크로스체인 브리지 애크로스 프로토콜은 화요일 사회공학 공격으로 공격자들이 도메인을 장악해 웹사이트를 피싱 사이트로 교체한 후 웹사이트 통제권을 되찾았다고 밝혔다.
애크로스는 수요일 게시물에서 네임치프 창립자 리처드 커켄달의 도움으로 across.to 도메인이 다시 자신들의 통제하에 들어왔으며 모든 시스템이 현재 정상적으로 작동하고 있다고 밝혔다.
팀은 X에 “영향을 받은 모든 사용자는 손실을 보상받게 됩니다. 며칠 내로 전체 사후 분석을 공유하겠습니다”라고 밝혔다.
이번 업데이트는 지갑에서 자금이 빠져나갔다는 보고가 나온 가운데 애크로스가 화요일 사용자들에게 앱을 피해야 한다고 경고한 뒤에 나왔다. 총 손실액과 영향을 받은 사용자 수는 아직 공개되지 않았다.
애크로스, 사회공학 공격으로 인한 탈취라고 설명
애크로스는 앞선 업데이트에서도메인 등록업체 네임치프를 겨냥한 사회공학 공격으로 공격자가 약 18시 45분(UTC)에 도메인을 통제하게 됐다고 밝혔다.
팀은 15분 이내에 이를 인지했으며 즉시 웹사이트를 폐쇄하기 위해 조치했다고 밝혔다. 보안 대응 그룹 SEAL911은 주요 지갑 업체들에 해당 도메인을 피싱 사이트로 표시하도록 지원했으며, 클라우드플레어는 해당 도메인을 위험 상태로 표시한 뒤 DNS 레코드를 삭제했다.
팀은 악성 사이트가 완전히 차단되기 전에 도메인을 방문한 일부 사용자가 영향을 받았을 수 있다고 밝혔다. 서드파티 통합과 API 사용자는 영향을 받지 않았다.
이 사건은 거래 활동 기준으로 가장 큰 크로스체인 브리지 중 하나에 영향을 미쳤다. DefiLlama에 따르면, 해당 브리지는 30일 전송량 기준으로 서클과 레이어제로에 이어 3위를 차지했으며, 이 기간 약 59억 달러를 처리했다.