크로스는 11월 10일 긴급 공지를 통해 사용자들에게 지갑 연결이나 인증 서명을 하지 말고 앱 열기를 중단하라고 요구했습니다. 팀은 네트워크 도메인과 관련되었을 수 있는 정보 보안 사고를 조사하고 있습니다. 커뮤니티 내 많은 유저들이 지갑을 도난당했다는 신고가 접수됐고, 관계자들은 일일이 거래 내역을 요청하고 있다. (이전 요약: $ACX 80% 급등! Across Protocol은 DAO를 법인 회사로 재편할 계획이며, 토큰은 1:1 비율로 지분 교환 또는 프리미엄으로 상환 가능) (배경 보충: Verus 이더리움 크로스체인 브리지가 공격당했습니다! 차단 모니터링: 1,158만 달러 이상의 손실) Cross-chain 브리지 프로토콜 Across Protocol은 11월 10일 X를 통과했습니다. 사용자에게 자체 애플리케이션을 열지 말 것을 요청하는 공지를 발행합니다. 추후 통지가 있을 때까지 조사 중에 지갑에 연결하거나 거래 또는 승인에 서명하지 마십시오. 이는 사건이 알려진 뒤 발표된 첫 공식 입장이다. 해당 게시물은 사건의 경위를 설명하지 않았으며, 해당 사이트가 해킹됐는지 여부도 확인하지 않았다. Across는 사용자가 이더리움과 다른 블록체인 간에 자산을 이동할 수 있는 크로스체인 브리지입니다. 공식 발표에서 팀은 '잠재적인 보안 사고'를 조사 중이라고만 밝혔으며 진행 상황을 계속 업데이트하겠다고 약속했습니다. 아직 Across 권한이 있는 사용자의 경우 현재 공식적인 지침은 하나뿐입니다. 아직 움직이지 마십시오. 알림 현재 Across 도메인 관련 문제를 조사 중입니다. 추후 공지가 있을 때까지 앱을 방문하거나, 지갑을 연결하거나, 거래 또는 승인에 서명하지 마세요. 업데이트가 있으면 게시하겠습니다. — Across (@AcrossProtocol) 2026년 11월 10일 커뮤니티 측의 재난 보고는 공식 성명보다 빠르게 나왔습니다. 한 사용자는 수술 후 약 US$9,000 상당의 USDC를 잃었다고 말했습니다. 또 다른 사용자는 플라즈마 체인의 7개 거래에서 총 7,053 USDT0가 이체되었다고 보고했는데, 이는 지갑의 스테이블 코인 잔액을 한 번에 소거하는 것과 같습니다. 세 번째 사용자는 브릿지를 여러 번 사용한 후 자신의 지갑이 비었다는 점을 지적하고 웹사이트가 해킹당했다고 주장했습니다. 크로스는 자금 흐름을 추적하기 위해 트랜잭션의 해시를 하나씩 요청하여 이러한 반환에 응답했습니다. 위에 언급된 손실은 현재 사용자에 의해 일방적으로 보고될 뿐이며 독립적으로 검증되지 않았습니다. 크로스에서는 마감일 이전까지 자세한 문의에 답변하지 않았습니다. 그러나 이 간행물은 실제로 마감일 이전에 across.to 및 status.across.to 두 도메인을 구문 분석했으며 둘 다 구문 분석할 수 없다고 보고했습니다(호스트 이름과 연관된 주소 없음). 이는 팀이 "도메인 문제"라고 부르는 것과 일치합니다. 이는 문제가 온체인 계약이 직접 위반되기보다는 DNS 또는 도메인 등록 수준에 있을 수 있음을 의미합니다. 정확한 원인은 아직 공식 포렌식 결과를 통해 설명해야 한다. 왜 한번의 인증으로 지갑 전체를 비울 수 있나요? 크로스체인 브릿지 사용자에게 가장 위험한 행동은 전송이 아닌 '승인'인 경우가 많습니다. 사용자가 프런트 엔드에서 확인을 누르는 순간 실제로는 특정 토큰 사용 권한이 일련의 계약 주소에 부여되는 것입니다. 현재 웹사이트가 공격자가 제어하는 ​​버전으로 교체되면 지갑에 나타나는 서명 창은 평소와 동일합니다. 사용자는 자신이 서명하는 것이 전체 전송 권한을 넘겨주는 것임을 인터페이스에서 알기 어려울 것입니다. 지갑 드레이너(Wallet Drainer)라고 불리는 이러한 유형의 기술은 개인 키가 필요하지 않으며 지갑 자체를 크래킹하지도 않습니다. 한 번 승인을 받으면 자산은 언제든지 압류될 수 있습니다. 보안동맹 SEAL에 따르면 지난 11월 5일에야 고플러스의 경고를 받은 iOS 자체 관리 지갑의 연쇄 도난 사건으로 인해 약 56만1000달러의 손실이 발생했다. 같은 길을 따랐습니다. 사용자의 경우 교정 순서는 명확합니다. 먼저 최근 서명된 승인을 확인하고, 알 수 없는 계약을 취소한 다음, 공식적으로 검증된 입구를 통해서만 입장합니다. 교차교량의 오래된 문제, 이번에는 입구가 바뀌었습니다. 지난 몇 년간 크로스체인 브릿지의 주요 손실은 거의 모두 계약 계층에서 발생했습니다. Ronin 크로스체인 브리지는 2022년에 침해되어 DeFi 역사상 가장 큰 도난 사건 중 하나를 기록했으며 이후 프로토콜이 다시 출시되었습니다. 올해 5월에는 Verus Ethereum 크로스체인 브리지가 공격을 받았고 Blockaid는 1,158만 달러 이상의 손실을 모니터링했습니다. 계약이 위반되면 최소한 체인에 흔적이 남게 되며 감사 및 다중 서명 메커니즘을 강화하기 위한 명확한 방향도 제공됩니다. 이번에 프런트엔드나 도메인에 무슨 일이 생기면 공격 표면은 스마트 컨트랙트에서 '사용자가 연 웹페이지'로 옮겨갈 것이다. 브리지의 경우 도메인 등록자, DNS 공급자, CDN 및 프런트엔드 배포 체인이 모두 관리되어야 하는 위험이 되었으며 과거에는 이러한 링크가 스마트 계약 감사 범위에 거의 포함되지 않았습니다. 올해 Vercel의 해킹 사건으로 인해 암호화 개발자가 긴급하게 API 키를 변경하게 된 사건은 동일한 공급망에 대한 경고 신호입니다. 어크로스 자체로서는 타이밍이 좋지 않았다. 해당 합의는 이전에 DAO를 실체 회사로 재편하여 토큰을 1:1 비율로 주식으로 교환하거나 프리미엄으로 상환할 수 있도록 하는 아이디어를 제안했으며 거버넌스 구조를 기관 시장에 더 가깝게 이동할 준비를 하고 있었습니다. 이때 네트워크 도메인이나 프런트 엔드가 손실된 것으로 확인되면 운영 원칙에 대한 투자자의 질문은 기술적인 질문보다 대답하기가 더 어려울 것입니다. 크로스체인 브릿지의 가치는 '몇 분 동안 자산을 ​​전달한다'는 신뢰에 바탕을 두고 있습니다. 포렌식 보고서를 통해 신뢰를 복구해야 하는 경우 복구 기간은 분기 단위로 측정되는 경우가 많습니다. 후속 관찰 주목해야 할 네 가지 사항은 공식 포렌식 보고서에서 DNS 하이재킹이나 도메인 공급자 수준 변경이 확인되었는지, 체인의 실제 총 손실이 사용자가 현재 말한 수치를 초과하는지, 같은 기간 동안 다른 DeFi 프런트엔드가 영향을 받았는지, Across가 출혈을 막기 위해 브리지 계약을 중단할지 여부입니다. 공식적인 결론이 내리기 전에는 "열지 말고, 연결하지 말고, 서명하지 마세요"가 여전히 유일한 안전한 작업입니다. 관련 보고서: Vercel이 해킹당했고, 암호화 개발자가 긴급하게 API 키를 변경했습니다. AI 도구 Context.ai가 취약점이 되었고, Web3 프런트 엔드 공급망이 경보를 울렸고, GoPlus가 경고했습니다: iOS 자체 관리 지갑이 반복적으로 도난당했습니다! SEAL은 약 US$561,000의 손실을 보고했으며 Trust Wallet이 대부분 피해자였습니다. DeFi 역사상 최대 규모의 도난 사건입니다. 로닌 크로스체인 브릿지는 다중 서명 없이 자산을 약탈하기 위해 '다시 계약'했지만 이제 전환점이 있습니다. 크로스체인 브릿지 해킹 의심! 관리들은 긴급하게 비활성화를 요청했고 지갑이 도난당했습니다. 이 기사는 가장 영향력 있는 블록체인 뉴스 매체인 BlockTempo에 처음 게재되었습니다.