도메인 통제권 상실·일부 접속자 피해 가능성
블록체인 간 자산 전송 프로토콜 어크로스(Across)가 도메인 해킹으로 공식 웹사이트와 응용프로그램 인터페이스(API) 서비스를 중단했다.
11일 어크로스의 X 게시물에 따르면 도메인 등록업체 네임칩(Namecheap)이 사회공학 공격을 받으면서 공식 도메인(across.to)의 통제권이 해커에게 넘어갔다.
공격은 오전 1시 45분께 발생했으며, 어크로스는 약 15분 만에 문제를 파악하고 사이트 차단에 나섰다. 보안업체 SEAL911은 주요 가상자산 지갑에 피싱 사이트로 등록했고, 클라우드플레어는 도메인의 DNS 기록을 삭제해 접속을 차단했다.
어크로스는 피싱 사이트가 차단되기 전 접속한 일부 이용자에게 피해가 발생했을 수 있다고 설명했다. 외부 서비스 연동이나 API 이용자는 영향을 받지 않았으며, 피해가 의심되면 거래 내역을 전달하고 해커에게 부여된 지갑 접근 권한을 취소하도록 안내했다.
어크로스는 네임칩 측의 대응이 이뤄지지 않아 도메인 보안을 완전히 복구하지 못했다며, 안전이 확보될 때까지 웹사이트와 API 서비스를 중단한다고 밝혔다. 해킹 경위도 조사해 결과를 공개할 예정이다.
ACX 
