跨链协议 Across 官网域名遭劫持，风险点集中在前端入口：攻击者通过社会工程手段拿下域名注册商 Namecheap，进而控制 Across 官网。事发约 15 分钟后团队收到告警并下线网站，SEAL911 协助主流钱包将该域名标记为钓鱼站点，Cloudflare 随后撤除 DNS 记录，目前钓鱼页面已无法访问。
受影响的主要是钓鱼页面被完全封锁前访问官网并进行交互的用户；攻击前访问官网、仅通过 API 或第三方集成使用协议的用户不受影响。Across 已承诺全额补偿受影响用户，但前端和 API 会继续暂停，直到确认域名安全。
用户自查建议：
1. 事发当天曾连接钱包的用户，使用原钱包前往 Revoke.cash，检查并撤销当天授予的可疑权限；
2. 暂时不要通过旧链接、搜索结果或社群跳转访问官网，等待官方恢复公告；
3. 日常授权前核对网址、权限类型和额度，避免无限期授权。
域名已成为 DeFi 安全的第一道门，项目方需要更强的域名锁定、异常监控和注册商防护。#Web3安全 #跨链协议
受影响的主要是钓鱼页面被完全封锁前访问官网并进行交互的用户；攻击前访问官网、仅通过 API 或第三方集成使用协议的用户不受影响。Across 已承诺全额补偿受影响用户，但前端和 API 会继续暂停，直到确认域名安全。
用户自查建议：
1. 事发当天曾连接钱包的用户，使用原钱包前往 Revoke.cash，检查并撤销当天授予的可疑权限；
2. 暂时不要通过旧链接、搜索结果或社群跳转访问官网，等待官方恢复公告；
3. 日常授权前核对网址、权限类型和额度，避免无限期授权。
域名已成为 DeFi 安全的第一道门，项目方需要更强的域名锁定、异常监控和注册商防护。#Web3安全 #跨链协议