Across 공식 웹사이트 도메인이 탈취되어 프론트엔드와 API가 중단되었으며, 영향을 받은 사용자에게 전액 보상할 예정입니다.

BlockBeats 소식, 11월 11일 크로스체인 프로토콜 Across에 따르면 베이징 시간 약 새벽 02:45경 공격자가 도메인 등록업체 Namecheap을 대상으로 한 사회공학 공격을 통해 Across 공식 웹사이트 도메인의 통제권을 획득했습니다. Across는 사건 발생 후 15분 이내에 경고를 받고 웹사이트를 오프라인으로 전환하기 시작했습니다. SEAL911은 주요 지갑들이 해당 도메인을 피싱 사이트로 표시하도록 지원했으며, Cloudflare는 이후 DNS 레코드를 철회했습니다. 공지 발표 시점까지 피싱 페이지는 더 이상 접속할 수 없습니다.

Across는 피싱 페이지가 완전히 차단되기 전에 공식 웹사이트를 방문한 일부 사용자가 영향을 받았을 수 있다고 밝혔습니다. 공격 전에 공식 웹사이트를 방문한 사용자와 API 또는 제3자 통합을 통해 프로토콜을 사용한 사용자는 이번 공격의 영향을 받지 않았습니다. Across는 영향을 받은 사용자에게 전액 보상할 것을 약속하며, 당시 연결된 지갑을 사용하여 Revoke.cash에서 당일 부여된 관련 권한을 철회할 것을 당부했습니다.

Across는 아직 Namecheap으로부터 응답을 받지 못했으며, 도메인 안전이 확인될 때까지 프론트엔드와 API는 계속 일시 중단될 것이라고 밝혔습니다. 팀은 도메인 탈취 원인을 조사하고 더 많은 정보를 확보한 후 사건 재검토를 발표할 예정입니다.