Across、ウェブサイトのドメイン管理権を奪還し、被害の全額補償を表明

クロスチェーンプロトコルのAcrossは11月11日、セキュリティインシデントによって奪われていたウェブサイトのドメイン管理権を取り戻し、通常運用を再開したと発表した。あわせて、被害を受けたユーザーに全額補償する方針を示し、数日以内にインシデントの詳細な事後報告書を公開するとしている。

今回の事案は、スマートコントラクト以外にもリスクが存在することを浮き彫りにした。分散型プロトコルのインフラ自体が正常に稼働していても、ユーザーがアクセスに利用するウェブサイトが攻撃対象となる可能性がある。

ドメインはどのように乗っ取られたのか

Acrossによると、攻撃者はドメイン登録事業者であるNamecheapに対してソーシャルエンジニアリングを仕掛け、ドメインの管理権を奪取したという。ソーシャルエンジニアリング攻撃とは、ソフトウェアの脆弱性だけに頼るのではなく、人間の心理や組織の業務手続きを狙う攻撃手法だ。

ドメインが不正に管理されていた間、セキュリティ対応チームのSEAL 911が当該ドメインをフィッシングサイトとして報告した。この警告は被害の拡大防止に役立つ一方、Acrossがドメインを奪還した後もしばらくの間、一部のウォレットやブラウザに警告が表示され続ける可能性がある。Acrossは、こうした警告は近く解除される見通しだとしている。

Acrossの発表はウェブサイトのドメインに関するものであり、プロトコルのスマートコントラクトまで侵害されたことを示すものではない。インシデントを評価するうえで、この区別は重要だ。ただし、偽装されたウェブサイトを通じて、ユーザーが有害な取引を実行させられる危険性は依然としてある。

被害を受けた可能性があるユーザーが確認すべきこと

Acrossは被害の全額補償を表明しているが、補償の対象条件や申請手続きについては、正式な発表があるまで同社の認証済み公式チャンネルを確認する必要がある。今後公開される事後分析によって、攻撃の手口や影響範囲もより明確になるとみられる。

インシデント発生中にウェブサイトを利用したユーザーは、当面、以下の対策を講じることができる。

• 最近の取引履歴とトークン承認を確認する。 身に覚えのない取引や権限がないかを調べる。不審な承認が見つかった場合は、信頼できるツールを使って取り消す。その際、利用するツール自体のアドレスが正しいことも必ず確認する。
• 補償を案内するメッセージに注意する。 攻撃者は、広く知られたインシデントに便乗して、偽の返金サイトやサポートアカウントを用意する可能性がある。補償金を受け取るためとして、リカバリーフレーズの入力を求められても、決して応じてはならない。
• 署名前にウォレットの確認画面を精査する。 トークンの使用許可や取引への署名を求められた場合も、資金の送金を求められたときと同じ慎重さで内容を確認する必要がある。
• ブラウザやウォレットの警告を軽視しない。 ドメインの管理権が回復した後も、セキュリティ警告がしばらく残ることはある。それでも、予期しない警告が表示された場合は操作を中断し、別の信頼できる情報源を通じて状況を確認すべきだ。

リカバリーフレーズや秘密鍵が漏えいした可能性がある場合は、そのウォレットがすでに侵害されているものとして対処する必要がある。残っている資産を新たに作成したウォレットへ移すことで、さらなる損失を抑えられる可能性がある。ただし、送金先アドレスを慎重に確認し、必要に応じて信頼できる専門家やサポートに相談することが望ましい。

DeFiにおいてドメインセキュリティが重要な理由

クロスチェーンサービスは、オンチェーン上のコードだけで成り立っているわけではない。ユーザーは、ウェブサイトやドメイン名基盤、ウォレットのインターフェース、外部サービスなども利用している。これらのいずれかに脆弱性があれば、プロトコル自体が正常に稼働していても、安全な利用体験が損なわれる可能性がある。

ハードウェアウォレットは、秘密鍵がウェブサイトに直接漏えいするリスクの軽減には役立つ。しかし、ユーザーが承認しようとしているすべての取引が安全かどうかまで判断してくれるわけではない。特にセキュリティインシデントが報告された後は、送信先、トークンの権限、取引内容を入念に確認することが不可欠だ。

今回のAcrossの事例は、インシデントからの復旧には複数の対応が必要であることを改めて示している。ウェブサイトの管理権を取り戻すだけでなく、ユーザーに状況を明確に説明し、セキュリティ警告を解消するとともに、被害を受けたユーザーへの補償方法を示さなければならない。事後報告書が公開されるまでは、攻撃の全容や具体的な手口について憶測で判断することは避けるべきだ。