Across Protocolがドメインの問題を調査中として、アプリへの接続や取引署名を控えるよう利用者に警告。ウォレットからの資金流出報告も出ている。
クロスチェーンブリッジのAcross Protocolは2026年11月10日、自社ドメインの問題を調査しているとして、ユーザーにアプリへのアクセスと取引署名の中止を呼び掛けた。公式のX投稿で明らかにしたもので、すでにウォレットから資金が流出したとする利用者の報告が相次いでいる。
Across Protocolの公式アカウントは同日夜、次のように警告した。
「現在、Acrossドメインの問題を調査中です。追って通知があるまで、アプリを訪問したり、ウォレットを接続したり、そこで取引や承認に署名したりしないでください。更新情報は判明次第お知らせします」
利用者から相次ぐ流出報告
警告から数分以内に、資金流出を訴える利用者の投稿が現れた。Xユーザーのvikasmalikd5氏は、Plasmaチェーン（チェーンID 9745）上で保有していた7,053.46 USDT0が、UTC時刻で同日19時13分から19時14分の間の7件の取引を通じて、自身が指定していない2つのアドレスに送金されたと報告した。この直後に別のユーザーbilm01氏は、9,000米ドル相当のUSDCを引き出されたと投稿した。
いずれも本人による自己申告であり、Across側が確認した損失額ではない。さらに第三の利用者は、ブリッジを複数回利用した後にウォレットを空にされたとし、ウェブサイトが改ざんされたと主張しているが、この主張もAcrossから確認されていない。
ドメイン攻撃の疑い、ブリッジ本体の安全性は未確認
Acrossは問題の性質を明らかにしておらず、ウェブサイトが改ざんされたのかどうかも述べていない。警告が「アプリの訪問」「取引・承認の署名」を対象にしていることから、ブリッジのスマートコントラクトではなく、フロントエンドやドメインを狙った攻撃の可能性が指摘される。悪意ある承認（approval）を通じてウォレットの資金を引き出す手口は、クロスチェーンプロトコルで繰り返し確認されている攻撃経路だ。
ブリッジを利用したことのある読者は、Acrossからの追って通知があるまで同アプリに接続せず、既に出した承認の取り消しを検討したい。Ledger関連でのウォレット流出調査の例が示すように、フロントエンド経由の被害は昨年以降頻発している。なお、クロスチェーン関連のセキュリティ問題としては、先日もブリッジエクスプロイトでトークンが急落した事例があった。
Acrossは更新情報を随時公表するとしており、公式アカウントの投稿が現在の状況確認の起点となる。
【画像クレジット】編集部による生成イメージ（GPT Image 2）。ハウススタイルに基づく編集用イラストで、実在のロゴや写真は含まない。使用上の注意: フリー使用可、記事本文とともに使用。
