Across Protocol、Namecheapへのソーシャルエンジニアリング攻撃でドメインを乗っ取られる

TREE NEWS 情報： クロスチェーンプロトコルのAcrossは、北京時間11月11日午前2時45分頃にドメインレジストラのNamecheapがソーシャルエンジニアリング攻撃を受け、攻撃者にドメインの制御を許したと発表した。チームは15分以内に警告を受け、サイトの停止措置に移った。across.toはSEAL911によりフィッシングサイトとして警告され、CloudflareはDNSレコードを取り消した。Acrossは影響を受けたすべてのユーザーに補償を行うとし、revoke.cashを通じて承認の取り消しを行うよう呼びかけている。ドメインのセキュリティが回復するまで、フロントエンドとAPIはオフラインの状態が続く。