アクロス、ドメイン乗っ取りでフロントエンドとAPI停止

アクロス・プロトコル（Across Protocol, ACX）は、ドメイン乗っ取り攻撃を受けてフロントエンドとAPIを停止しており、安全性が確保されるまで停止状態を維持すると明らかにした。 攻撃者は11月11日午前3時45分ごろ、日本時間、ドメイン登録事業者のネームチープ（Namecheap）を標的にしたソーシャルエンジニアリング攻撃を通じて、アクロスのドメイン管理権限を掌握したという。 同プロトコルによると、当該ドメインとフィッシングサイトは現在すでに完全に遮断されている。ただ、遮断前にサイトを訪問した一部利用者は被害を受けた可能性がある一方、外部連携サービスとAPI利用者には影響がなかったと説明した。 また、被害が疑われる利用者には取引履歴を含むダイレクトメッセージを送り、攻撃者に付与された権限を取り消すよう案内した。