Across 官網域名遭劫持，前端和 API 暫停，將全額補償受影響用戶

BlockBeats 消息，11 月 11 日，據跨鏈協議 Across 披露，北京時間約凌晨 02:45，攻擊者通過針對域名註冊商 Namecheap 的社會工程攻擊，取得了 Across 官網域名的控制權。Across 在事發後 15 分鐘內收到告警並著手下線網站。SEAL911 協助主流錢包將該域名標記為釣魚網站，Cloudflare 隨後撤除其 DNS 記錄。截至公告發布，釣魚頁面已無法訪問。

Across 表示，在釣魚頁面被完全封鎖前訪問官網的部分用戶可能受到影響。攻擊前訪問官網的用戶，以及通過 API 或第三方集成使用協議的用戶，未受此次攻擊影響。Across 承諾全額補償受影響用戶，同時使用當時連接的錢包，在 Revoke.cash 上撤銷當天授予的相關權限。

Across 稱，尚未收到 Namecheap 回應，前端和 API 將繼續暫停，直至確認域名安全。團隊將調查域名被接管的原因，並在掌握更多信息後發布事件復盤。