Across Protocol 도메인, 소셜 엔지니어링 공격으로 하이재킹당해
TREE NEWS 보도: 크로스체인 프로토콜 Across는 등록기관인 Namecheap이 소셜 엔지니어링 공격의 피해자가 된 후 도메인 하이재킹을 겪었습니다. 공격자는 베이징 시간 기준 오전 2시 45분경 Across의 도메인을 장악했고, 팀은 15분 이내에 경고를 받고 웹사이트를 차단하기 시작했습니다. 이후 Cloudflare가 도메인의 DNS 레코드를 취소하여 피싱 사이트에 접속할 수 없게 되었습니다. 사이트가 차단되기 전에 방문한 일부 사용자는 영향을 받았을 수 있지만, 타사 통합 및 API 사용자는 영향을 받지 않았습니다. Across는 영향을 받았다고 생각하는 사용자에게 팀에 연락하고 공격자에게 부여된 모든 권한을 취소할 것을 권고합니다. 프런트엔드와 API는 도메인이 안전하게 복원될 때까지 오프라인 상태로 유지됩니다.
업계 분석: 소셜 엔지니어링 위협의 증가
이 사건은 암호화폐 업계에서 증가하는 추세를 보여줍니다. 공격자들은 스마트 계약보다 인간 요소를 표적으로 삼는 경우가 늘고 있습니다. 프로젝트의 온라인 존재를 좌우하는 도메인 등록기관은 주요 표적이 되었습니다. 등록기관에 대한 소셜 엔지니어링 공격이 성공하면 공격자는 트래픽을 피싱 사이트로 리디렉션하거나 자격 증명을 탈취하거나 사용자를 속여 악성 거래에 서명하도록 할 수 있습니다. DeFi 프로토콜의 경우 사용자가 알지 못하는 사이에 손상된 프런트엔드와 상호작용할 수 있기 때문에 결과가 심각할 수 있습니다.
Across의 신속한 대응(15분 이내 경고 및 Cloudflare 개입)은 피해를 완화했을 가능성이 높습니다. 그러나 이 사건은 암호화폐 프로젝트에 있어 강력한 운영 보안의 중요성을 강조합니다. 모범 사례에는 다중 인증 및 도메인 잠금과 같은 강력한 보안 기능을 갖춘 등록기관 사용, 무단 DNS 변경 모니터링, 사용자에게 피싱 위험 교육 등이 포함됩니다. 타사 통합 및 API 사용자가 영향을 받지 않았다는 사실은 공격이 프런트엔드로 제한되었음을 시사하지만, 공격 표면이 코드를 넘어 확장된다는 점을 상기시켜 줍니다.
미래 지향적 관점: 가장 약한 고리 강화
DeFi가 성숙해짐에 따라 보안은 스마트 계약뿐만 아니라 이를 지원하는 인프라까지 포괄해야 합니다. 이 사건은 분산형 도메인 시스템 또는 등록기관을 위한 강화된 보안 프로토콜의 채택을 가속화할 수 있습니다. 프로젝트는 또한 기존 DNS에 대한 의존도를 줄이기 위해 IPFS 호스팅 사이트나 분산형 게이트웨이와 같은 대체 프런트엔드 솔루션을 모색할 수 있습니다. 현재로서는 Across의 신속한 조치와 투명성은 칭찬할 만하지만, 이 사건은 업계 전체에 경종을 울립니다. 암호화폐에서 가장 약한 고리는 종종 가장 예상치 못한 곳에 있습니다.
