アクロスは11月10日に緊急発表を行い、ユーザーに対しアプリを開いたり、ウォレットに接続したり、認証に署名したりすることをやめるよう求めた。チームは、ネットワーク ドメインに関連する可能性のある情報セキュリティ インシデントを調査しています。コミュニティの多くのユーザーが財布が盗まれたと報告しており、当局は取引の詳細を一つずつ要求している。 （前回の要約：$ACXが80％急騰！アクロスプロトコルはDAOを実体企業に再編予定、トークンは1：1の比率で株式と交換、またはプレミアムで換金可能） （背景補足：Verus Ethereumクロスチェーンブリッジが攻撃された！封鎖監視：1158万米ドル以上の損失） クロスチェーンブリッジプロトコルAcross Protocolが11月10日にXを通過 要求する発表を行うユーザーは、追って通知があるまで、調査中、自分のアプリケーションを開いたり、ウォレットに接続したり、取引や承認に署名したりしないでください。これは事件発覚後初めて発表された公式声明である。この投稿では事件の内容については説明されておらず、ウェブサイトがハッキングされたかどうかも確認されていない。 Across は、ユーザーがイーサリアムと他のブロックチェーンの間で資産を移動できるようにするクロスチェーン ブリッジです。公式発表の中でチームは「潜在的なセキュリティインシデント」を調査中であるとのみ述べ、進捗状況を引き続き更新すると約束した。まだ Across 認証を持っているユーザーに対する公式ガイドラインは現在 1 つだけあり、それは「まだ移動しないでください」です。警告 現在、Across ドメインの問題を調査中です。追って通知があるまで、アプリにアクセスしたり、ウォレットに接続したり、取引や承認に署名したりしないでください。最新情報があれば随時掲載していきます。 — Across (@AcrossProtocol) 2026年11月10日 コミュニティ側の災害報告は公式声明よりも早かった。あるユーザーは、手術後に約 9,000 米ドル相当の USDC を失ったと述べています。別のユーザーは、プラズマチェーン上の 7​​ つのトランザクションで合計 7,053 USDT0 が送金されたと報告しました。これは、ウォレット内のステーブルコインの残高を一度に清算するのと同等です。 3人目のユーザーは、橋を複数回利用した後に財布が空になったと指摘し、ウェブサイトがハッキングされたと主張した。 Cross は、資金の流れを追跡するためにトランザクションのハッシュを 1 つずつ要求することで、これらの返品に対応しました。上記の損失は現時点ではユーザーによって一方的に報告されているだけであり、独立して検証されていません。アクロスは期限までに詳細な問い合わせに応じなかった。しかし、この出版物は実際には締め切り前に across.to と status.across.to の 2 つのドメインを解析し、どちらも解析できなかった (ホスト名にアドレスが関連付けられていない) と報告しており、これはチームが「ドメインの問題」と呼んでいるものと一致しています。これは、問題がオンチェーン契約に直接違反しているのではなく、DNS またはドメイン登録レベルにある可能性があることを意味します。正確な原因は、公式の法医学結果によってまだ説明される必要があります。 1 回の承認でウォレット全体を空にできるのはなぜですか?クロスチェーンブリッジのユーザーにとって、最も危険なアクションは多くの場合、転送ではなく「承認」です。ユーザーがフロントエンドで確認を押した瞬間に実際に起こるのは、特定のトークンを使用する許可が一連のコントラクト アドレスに与えられることです。現時点で Web サイトが攻撃者が管理するバージョンに置き換えられた場合、ウォレットにポップアップ表示される署名ウィンドウは通常と同じになります。ユーザーがインターフェイスから、自分が署名しているものが転送許可全体を引き渡すものであることを知ることは困難です。ウォレットドレイナーと呼ばれるこのタイプの手法では、秘密キーやウォレット自体のクラッキングは必要ありません。一度認可を受ければ、いつでも資産を流失させることができます。 iOS の自己管理ウォレットの連続盗難は 11 月 5 日に発覚したばかりで、GoPlus によって警告されており、セキュリティ同盟 SEAL によると約 56 万 1,000 米ドルの損失につながりました。同じ道を辿ったのです。ユーザーにとって、修復の順序は明確です。まず、最近署名された承認を確認し、認識されていない契約を取り消し、次に、正式に認証された入り口からのみアクセスします。昔から問題になっていた鎖橋、今回は入り口が変更されました。過去数年間のクロスチェーンブリッジの大きな損失は、ほぼすべてがコントラクト層で発生しました。 Ronin クロスチェーン ブリッジは 2022 年に突破され、DeFi 史上最大の盗難事件の 1 つを記録し、その後プロトコルは再びリリースされました。今年5月にはVerus Ethereumクロスチェーンブリッジが攻撃され、Blockaidは1158万ドル以上の損失を監視した。契約に違反した場合、少なくともチェーンに痕跡が残り、監査と複数署名のメカニズムを強化するための明確な方向性も提供されます。今度はフロントエンドやドメインに何かが起こった場合、攻撃対象はスマートコントラクトから「ユーザーが開いたWebページ」に移ります。ブリッジの場合、ドメイン レジストラ、DNS プロバイダー、CDN、およびフロントエンド展開チェーンはすべて管理しなければならないリスクとなっており、これらのリンクはこれまでスマート コントラクト監査の範囲に含まれることはほとんどありませんでした。今年 Vercel がハッキングされた事件は、暗号化開発者が API キーを緊急に変更する原因にもなりましたが、同じサプライチェーンにおける危険信号です。アクロス自体にとってもタイミングが良くなかった。この合意では以前、DAOを実体会社に再編し、トークンを株式と交換したり、1:1の比率でプレミアムで償還できるようにするというアイデアが提案されており、ガバナンス構造を機関市場に近づける準備が進められていた。現時点でネットワークドメインやフロントエンドの喪失が確認されれば、その運用規律に関する投資家の質問は技術的な質問よりも答えるのが難しいだろう。クロスチェーンブリッジの価値は、「資産を数分間渡す」という信頼に基づいています。フォレンジックレポートによって信頼を修復する必要がある場合、回復期間は四半期単位で測定されることがよくあります。追跡調査 注目すべき点は 4 つあります。公式のフォレンジック報告書で DNS ハイジャックやドメイン プロバイダー レベルの変更が確認されているかどうか、チェーン上の実際の総損失がユーザーが現在話している数字を超えているかどうか、同じ期間に他の DeFi フロントエンドが影響を受けたかどうか、そしてアクロスが止血のためにブリッジ契約を一時停止するかどうかです。正式な結論が出る前は、「開かない、接続しない、署名しない」ことが唯一の安全な操作です。関連レポート: Vercel がハッキングされ、暗号化開発者が API キーを緊急変更: AI ツール Context.ai が脆弱性になり、Web3 フロントエンド サプライ チェーンが警報を発し、GoPlus が警告: ​​iOS の自己管理ウォレットが繰り返し盗まれている! SEAL は約 56 万 1,000 米ドルの損失を報告しており、その被害のほとんどは Trust Wallet でした。 DeFi史上最大の盗難。ロニンのクロスチェーンブリッジは、複数の署名なしで資産を略奪するために「再び契約」しましたが、今、転換点が来ています。クロスチェーン橋を渡ってハッキングの疑いあり!当局は緊急に無効化を呼び掛け、財布が盗まれた。この記事は、最も影響力のあるブロックチェーン ニュース メディアである BlockTempo に最初に掲載されました。