Across Protocolのドメインがソーシャルエンジニアリング攻撃でハイジャックされる
TREE NEWS 報道： クロスチェーンプロトコルのAcrossは、レジストラのNamecheapがソーシャルエンジニアリング攻撃の被害に遭った後、ドメインハイジャックを受けました。攻撃者は北京時間の午前2時45分頃にAcrossのドメインを掌握し、チームは15分以内に警告を受け取ってウェブサイトのシャットダウンを開始しました。その後CloudflareがドメインのDNSレコードを取り消し、フィッシングサイトにアクセスできなくなりました。テイクダウン前にサイトを訪れた一部のユーザーは影響を受けた可能性がありますが、サードパーティの統合やAPIユーザーは影響を受けませんでした。Acrossは、影響を受けたと思われるユーザーにチームへの連絡と攻撃者に付与した権限の取り消しを勧めています。フロントエンドとAPIは、ドメインが安全に復元されるまでオフラインのままです。
業界分析：ソーシャルエンジニアリングの脅威の高まり
この事件は、暗号資産業界で拡大する傾向を浮き彫りにしています。攻撃者はスマートコントラクトではなく、人的要素を標的にするケースが増えています。プロジェクトのオンラインプレゼンスの鍵を握るドメインレジストラは、格好の標的となっています。レジストラへのソーシャルエンジニアリング攻撃が成功すると、攻撃者はトラフィックをフィッシングサイトにリダイレクトしたり、認証情報を盗んだり、ユーザーを騙して悪意のあるトランザクションに署名させたりすることができます。DeFiプロトコルにとって、ユーザーが知らずに侵害されたフロントエンドと対話する可能性があるため、結果は深刻になり得ます。
Acrossの迅速な対応（15分以内の警告とCloudflareの関与）は、被害を軽減した可能性が高いです。しかし、この事件は暗号資産プロジェクトにとって堅牢な運用セキュリティの重要性を強調しています。ベストプラクティスには、多要素認証やドメインロックなどの強力なセキュリティ機能を備えたレジストラの使用、不正なDNS変更の監視、ユーザーへのフィッシングリスクの教育が含まれます。サードパーティの統合とAPIユーザーが影響を受けなかったという事実は、攻撃がフロントエンドに限定されていたことを示唆していますが、攻撃対象領域がコードを超えて広がっていることを思い起こさせます。
将来を見据えた視点：最も弱いリンクを強化する
DeFiが成熟するにつれて、セキュリティはスマートコントラクトだけでなく、それを支えるインフラストラクチャも包含する必要があります。この事件は、分散型ドメインシステムやレジストラ向けの強化されたセキュリティプロトコルの採用を加速させる可能性があります。プロジェクトはまた、従来のDNSへの依存を減らすために、IPFSでホストされるサイトや分散型ゲートウェイなどの代替フロントエンドソリューションを模索するかもしれません。今のところ、Acrossの迅速な行動と透明性は称賛に値しますが、この出来事は業界全体への警鐘です。暗号資産において、最も弱いリンクはしばしば最も予期しないものです。
