【フロントエンド攻撃】コントラクトが無事でも資金が抜かれるのはなぜか。Acrossのドメイン乗っ取りから整理する

Cointelegraphによると、ブリッジ（チェーン間で資産を移す仕組み）のAcross Protocolは11月10日（協定世界時）、ドメイン「across.to」を乗っ取られ、サイトをフィッシングサイトに差し替えられました。手口は、ドメインの登録を管理するNamecheapへのソーシャルエンジニアリング（人をだまして操作させる手口）です。Acrossは翌11日に管理権を取り戻したと発表しました。被害の総額や人数は公表されていません。

こうした事件では「スマートコントラクト（ブロックチェーン上で動くプログラム）は無事」と説明されることが多いのですが、それでも利用者の資金は抜かれます。この記事では、なぜそうなるのか、過去にどんな例があったのか、利用者と運営の側で何ができるのかを整理します。