Across官网域名遭社会工程劫持，前端与API暂停并承诺全额补偿
RecodeX 重构消息，跨链协议Across披露，北京时间11月11日凌晨约02:45，攻击者针对域名注册商Namecheap实施社会工程攻击，取得Across官网域名的控制权。Across在15分钟内收到告警并下线网站，SEAL911协助主流钱包将该域名标记为钓鱼网站，Cloudflare随后撤除其DNS记录，目前钓鱼页面已无法访问。
Across表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受影响；攻击前访问官网的用户以及通过API或第三方集成使用协议的用户未受影响。团队承诺全额补偿受影响用户，并建议使用当时连接的钱包在Revoke.cash上撤销当天授予的相关权限。
Across称尚未收到Namecheap回应，前端和API将继续暂停直至确认域名安全，并将调查域名被接管原因、在掌握更多信息后发布事件复盘。