異なるブロックチェーンの間で仮想通貨を移動させるサービス「Across Protocol」の公式サイトが、攻撃者にドメインを乗っ取られ、フィッシングサイトにすり替えられる事件がありました。攻撃者はドメイン登録業者ネームチープへのソーシャルエンジニアリング攻撃で、11月10日18時45分（UTC）ごろにドメイン「across.to」の管理権を奪取。Acrossは15分以内に異変に気づいてサイトを停止し、セキュリティ対応グループSEAL911やクラウドフレアの協力で偽サイトを遮断しました。11月11日にはドメインを取り戻し、システムは正常に稼働していると発表。被害を受けたユーザーには全額補償するとしています。被害総額や被害者数はまだ公表されていません。Acrossは過去30日間で約59億ドルの送金を処理した、取引量で3番目に大きなクロスチェーンブリッジです。
出典：CoinTelegraph「Across Protocol Restores Website After Phishing Attack」
クロスチェーンブリッジとは、ビットコインやイーサリアムなど異なるブロックチェーンの間で仮想通貨を移動させる仕組みのことです。ソーシャルエンジニアリングとは、人をだましてパスワードや権限を奪う手口のことで、システムの弱点ではなく人を狙う点が特徴です。フィッシングサイトとは、本物そっくりに作られた偽サイトのことで、ウォレットをつなぐと資産が盗まれる恐れがあります。
公式サイトそのものがすり替えられるというのは、利用者にとって防ぎようのない怖さがあります。今回は15分での検知と迅速な対応で被害が広がる前に対応できたのは不幸中の幸いでした。被害者への全額補償が約束されたとはいえ、こうした事件が起きるたびに「公式リンクだから安心」とは言い切れない時代だと感じます。日ごろからウォレットの承認内容を確認する習慣が、やはり大切になりそうです。
【PR】思わぬところでお金が動く時代だからこそ、楽しみながら増やす選択肢も知っておきたいところです。競馬予想なら競馬最強の法則WEB
をチェックしてみてはいかがでしょうか。
