クロスチェーン・プロトコルAcross：ドメインハイジャックはレジストラがソーシャルエンジニアリング攻撃を受けたことが原因、影響ユーザーに補償へ

PANews 11月11日付：クロスチェーン・プロトコルAcrossはXへの投稿で、北京時間11月11日02:45頃、同社のドメインレジストラであるNamecheapがソーシャルエンジニアリング攻撃を受け、攻撃者がAcrossのドメインの制御権を取得したと述べた。チームは15分以内に警告を受け、サイトの停止作業に着手した。現在、across.toはSEAL911によりフィッシングサイトとしてマークされ、その後Cloudflareが同ドメインのDNSレコードを取り消したため、フィッシングサイトにはアクセスできなくなっている。これ以前にacross.toを訪問した一部ユーザーは影響を受けた可能性があるが、第三者連携およびAPIユーザーは影響を受けていない。Acrossは影響を受けたすべてのユーザーに補償を行うとし、ユーザーにはrevoke.cashを通じて関連する承認を取り消すよう勧めている。ドメインのセキュリティが回復するまで、AcrossのフロントエンドとAPIは停止を維持する。Acrossは現時点で損失額を公表していない。