어크로스 프로토콜, 피싱 공격 피해 웹사이트 복구…"피해 이용자 전액 보상"

크로스체인 브리지 어크로스 프로토콜(Across Protocol)이 피싱 공격으로 탈취됐던 공식 웹사이트의 통제권을 되찾고 피해 이용자에 대한 보상을 약속했다.

11일(현지시간) 코인텔레그래프에 따르면 어크로스 프로토콜은 도메인 등록업체 네임칩(Namecheap)의 지원을 받아 공식 도메인 'across.to'의 통제권을 회복했다고 밝혔다. 현재 관련 시스템은 모두 정상적으로 작동하고 있으며, 공격으로 피해를 본 이용자들에게 손실액 전액을 보상할 방침이다.

어크로스 프로토콜은 엑스(X)를 통해 "피해를 입은 모든 이용자가 손실을 전액 보상받을 수 있도록 하겠다"며 "며칠 내로 사건 경위와 조사 결과를 담은 상세 보고서를 공개할 예정"이라고 밝혔다. 다만 현재까지 구체적인 피해 규모와 피해 이용자 수는 공개되지 않았다.

이번 사고는 전날 공격자가 도메인 등록업체 네임칩을 대상으로 사회공학적 공격을 시도하면서 발생했다. 공격자는 협정세계시(UTC) 기준 오후 6시 45분께 공식 도메인의 통제권을 확보한 뒤 정상 웹사이트를 이용자 자산 탈취를 노린 피싱 사이트로 교체했다.

프로젝트 측은 공격 발생 약 15분 만에 이상 징후를 파악하고 웹사이트 차단에 나섰다. 보안 대응 조직 SEAL911은 주요 가상자산 지갑 서비스에 해당 도메인을 피싱 사이트로 신고했으며, 클라우드플레어(Cloudflare)도 위험 사이트로 분류한 뒤 관련 도메인네임시스템(DNS) 기록을 삭제했다.

다만 악성 웹사이트가 완전히 차단되기 전 접속한 일부 이용자는 피해를 입었을 가능성이 있다. 어크로스 프로토콜은 외부 서비스와의 연동 기능 및 응용프로그램 인터페이스(API)를 이용하는 고객에게는 영향이 없었다고 설명했다.

어크로스 프로토콜은 주요 블록체인 간 자산 이동을 지원하는 대형 크로스체인 브리지 중 하나다. 디파이라마에 따르면 최근 30일간 약 59억달러의 자산 이전을 처리했으며, 거래 규모 기준 서클과 레이어제로에 이어 3위를 기록했다.