구글에서 선호하는 출처로 추가
어크로스 도메인 탈취…피싱 접속 차단·영향 이용자 보상 약속
토큰포스트 속보
PANews는 어크로스의 X 게시물을 인용해 도메인 통제권이 사회공학 공격으로 넘어갔다고 보도했다. 어크로스는 영향 이용자에게 보상하고 도메인 보안 복구 때까지 프런트엔드와 API를 중단한다고 밝혔다.
토포AI로 이 기사 더 깊이 읽기
크로스체인 프로토콜 어크로스(Across)의 도메인이 등록업체를 겨냥한 사회공학 공격으로 탈취돼 피싱에 악용됐다고 PANews가 어크로스의 X 게시물을 인용해 보도했다.
PANews는 공격 시점이 11일 오전 3시45분쯤(한국시간)이며, 공격자가 네임칩(Namecheap)에서 도메인 통제권을 얻었다고 전했다. 어크로스 팀은 15분 안에 경보를 받고 웹사이트 폐쇄에 착수했다고 밝혔다고 PANews는 보도했다. SEAL911은 across.to를 피싱 사이트로 표시했고, 클라우드플레어(Cloudflare)가 DNS 기록을 철회한 뒤 해당 사이트는 접속할 수 없게 됐다고 PANews는 전했다.
PANews는 어크로스가 이전에 across.to를 방문한 일부 이용자가 영향을 받았을 수 있다며 영향 이용자 전원에게 보상하겠다고 밝혔다고 전했다. 어크로스는 도메인 보안이 복구될 때까지 프런트엔드와 API를 중단하고 revoke.cash에서 관련 지갑 승인을 취소하라고 안내했으며, 제3자 연동 및 API 이용자는 영향을 받지 않는다고 밝혔다고 PANews는 보도했다.
Comment 0
불러오는 중…