アクロス・プロトコルのドメイン乗っ取り、約35万ドルの被害
ドメイン登録事業者ネームチープを狙ったソーシャルエンジニアリング攻撃により、アクロス・プロトコルの公式ドメインが乗っ取られ、訪問者がフィッシングサイトに誘導された。利用者に悪意あるトークン承認を行わせる手口により、6つのブロックチェーンで約35万ドルの資産被害が発生したと推定された。運営チームはドメインの管理権とサービスを復旧し、被害を受けた利用者に補償すると発表した。
主な情報
- 被害組織
- アクロス・プロトコル
- 事故の種類
- フィッシング
- 発生・認知日
- 未確認
- 被害規模
- 暗号資産約35万ドルの被害と推定
- 原因・手口
- ドメイン登録事業者ネームチープへのソーシャルエンジニアリング攻撃でドメインを乗っ取り、悪意あるトークン承認を誘導
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目暗号資産
- 取引所アプリでログイン・出金履歴を確認し、出金アドレスのホワイトリストと出金遅延の設定をオンにしておきましょう。
経過
- ドメイン乗っ取りに伴うフィッシング被害は約35万ドルと推定され、運営チームはサービスの復旧と被害補償の方針を発表した。
関連報道 5件
- Across Protocol Domain Hijacked via Namecheap Social Engineering Attack, Users to Be Made Whole
- Across bridge site hijacked, wallets drained
- Across Protocol restores website after phishing attack, $350K in estimated losses
- Crosschain protocol Across restores systems after domain hijack
- Across Protocol Recovers Website After Hackers Seize Control of Domain
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。