Across Protocolが乗っ取り被害のウェブサイトを復旧。ドメイン事業者への攻撃でフィッシング誘導が発生した問題に対処する方針

クロスチェーンブリッジを展開するAcross Protocolは、ハッカーによってドメインが乗っ取られた公式ウェブサイトを復旧したことを明らかにしました。同プロトコルによると、ドメイン登録事業者であるNamecheapを標的としたソーシャルエンジニアリング攻撃により、利用者がフィッシングサイトへ転送される事態が発生していました。異なるブロックチェーン間の資産移動を担う重要インフラにおいて、外部サービスを経由したフロントエンド攻撃が表面化した事例として注目されます。

インシデントの発生とドメイン復旧の経緯

Across Protocolの発表によると、同プロトコルの公式ウェブサイトがハッカーによるドメイン乗っ取り被害を受けました。攻撃者はドメイン登録サービスを提供するNamecheapを標的としたソーシャルエンジニアリング攻撃を実行し、ドメインの制御権を一時的に奪取したとされています。

この攻撃により、正規のドメインにアクセスした利用者が外部のフィッシングサイトへとリダイレクトされる状態が生じていました。Across Protocolはその後、侵害されたドメインの管理権を回復し、ウェブサイトを正常な状態に復旧させたとしています。

外部サービスを経由した攻撃とフロントエンドのリスク

Across Protocolは異なるブロックチェーンネットワーク間でトークンなどの資産を相互に移転させるクロスチェーンブリッジプロトコルとされています。また、今回の攻撃対象となったNamecheapは、米国の主要なドメイン登録およびホスティング事業者とされています。

今回の事例では、ブロックチェーン上のスマートコントラクト自体ではなく、ドメイン登録事業者というWeb2型の外部インフラに対する人的・組織的アプローチ（ソーシャルエンジニアリング）が侵入経路として利用されました。分散型プロトコルであっても、ユーザーとの接点となるドメインやウェブサーバーなどのフロントエンド管理において単一障害点が生じ得ることを示す事例と見られます。

ポイント

• クロスチェーンブリッジのAcross Protocolが、ハッカーに乗っ取られていた公式ウェブサイトを復旧しました。
• ドメイン登録事業者Namecheapを標的としたソーシャルエンジニアリング攻撃がドメイン奪取の原因と説明されています。
• 攻撃者は乗っ取ったドメインを利用し、アクセスした利用者をフィッシングサイトへリダイレクトさせていました。
• ブロックチェーンプロトコルであっても、外部のドメイン管理インフラがセキュリティ上の標的になり得る点で注目されます。