Across-Domain gekapert: Wer across.to genutzt hat, sollte zuerst die Berechtigungen widerrufen und die offizielle Website vorerst nicht mehr aufrufen
Heute Morgen gegen 2:45 Uhr (Hongkonger Zeit) wurde die offizielle Website der Cross-Chain-Bridge Across, across.to, von Unbefugten übernommen und zeitweise in eine Phishing-Seite umgewandelt. Laut dem Team wurde der Domain-Registrar Namecheap Opfer eines Social-Engineering-Angriffs, bei dem die Angreifer die Kontrolle über die Domain erlangten. Das Team erhielt etwa 15 Minuten später eine Warnung und schaltete die Website ab. Anschließend stufte SEAL911 sie als Phishing-Website ein und Cloudflare entfernte die DNS-Einträge. Die Phishing-Seite ist inzwischen nicht mehr erreichbar.
Wer ist betroffen: Laut dem Team könnten einige Nutzer betroffen sein, die vor der Abschaltung across.to aufgerufen und dort ihre Wallet verbunden oder eine Berechtigung erteilt haben. Wer den Dienst ausschließlich über Drittanbieter-Integrationen oder die API genutzt hat, sei nicht betroffen. Es handelt sich weder um einen Börsen-Hack noch um eine bestätigte Sicherheitslücke in einem Smart Contract. Das Team hat bislang keine Schadenssumme bekannt gegeben. Im Internet behaupten Nutzer, dass ihnen Gelder entwendet wurden; dies wurde bislang nicht unabhängig bestätigt.
Das Team erklärte, alle betroffenen Nutzer entschädigen zu wollen, und empfahl, die entsprechenden Berechtigungen zunächst über revoke.cash zu widerrufen – nur die Wallet-Verbindung zu trennen, hebt die Berechtigungen nicht automatisch auf. Bis die Domain wieder sicher ist, bleiben Frontend und API abgeschaltet. Namecheap hat sich bislang nicht öffentlich geäußert. Rufe across.to daher vorerst nicht mehr auf und signiere dort nichts.
Hast du across.to in letzter Zeit aufgerufen und dort eine Transaktion signiert?
Keine Anlageberatung.
Quelle: offizieller X-Account von Across (ca. 2026-11-11, 02:45–08:14 HKT); berichtet von PANews und Odaily · 2026-11-11, ca. 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
Heute Morgen gegen 2:45 Uhr (Hongkonger Zeit) wurde die offizielle Website der Cross-Chain-Bridge Across, across.to, von Unbefugten übernommen und zeitweise in eine Phishing-Seite umgewandelt. Laut dem Team wurde der Domain-Registrar Namecheap Opfer eines Social-Engineering-Angriffs, bei dem die Angreifer die Kontrolle über die Domain erlangten. Das Team erhielt etwa 15 Minuten später eine Warnung und schaltete die Website ab. Anschließend stufte SEAL911 sie als Phishing-Website ein und Cloudflare entfernte die DNS-Einträge. Die Phishing-Seite ist inzwischen nicht mehr erreichbar.
Wer ist betroffen: Laut dem Team könnten einige Nutzer betroffen sein, die vor der Abschaltung across.to aufgerufen und dort ihre Wallet verbunden oder eine Berechtigung erteilt haben. Wer den Dienst ausschließlich über Drittanbieter-Integrationen oder die API genutzt hat, sei nicht betroffen. Es handelt sich weder um einen Börsen-Hack noch um eine bestätigte Sicherheitslücke in einem Smart Contract. Das Team hat bislang keine Schadenssumme bekannt gegeben. Im Internet behaupten Nutzer, dass ihnen Gelder entwendet wurden; dies wurde bislang nicht unabhängig bestätigt.
Das Team erklärte, alle betroffenen Nutzer entschädigen zu wollen, und empfahl, die entsprechenden Berechtigungen zunächst über revoke.cash zu widerrufen – nur die Wallet-Verbindung zu trennen, hebt die Berechtigungen nicht automatisch auf. Bis die Domain wieder sicher ist, bleiben Frontend und API abgeschaltet. Namecheap hat sich bislang nicht öffentlich geäußert. Rufe across.to daher vorerst nicht mehr auf und signiere dort nichts.
Hast du across.to in letzter Zeit aufgerufen und dort eine Transaktion signiert?
Keine Anlageberatung.
Quelle: offizieller X-Account von Across (ca. 2026-11-11, 02:45–08:14 HKT); berichtet von PANews und Odaily · 2026-11-11, ca. 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
