【安全警报】跨链协议 Across 官网域名遭劫持，前端与 API 已暂停
北京时间约凌晨 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，夺取 Across 官网域名控制权并挂出钓鱼页面。团队在 15 分钟内收到告警并紧急下线网站，SEAL911 协调主流钱包将该域名标记为钓鱼站点，Cloudflare 随后撤除其 DNS 记录，目前钓鱼页面已无法访问。
哪些人可能受影响？
1. 钓鱼页面被完全封锁前访问过官网的用户：存在风险
2. 攻击发生前访问官网，或仅通过 API、第三方集成使用协议的用户：不受影响
Across 已承诺全额补偿受影响用户。可能中招的用户，请用当时连接的钱包登录 Revoke.cash，撤销当天授予的全部授权。
这次事件的关键在于：被攻破的不是智能合约，而是域名注册环节的社工攻击——私钥没丢，但一次钓鱼签名就可能把资产授权拱手送人。目前 Namecheap 仍未回应，前端和 API 将继续暂停，直至域名安全确认，团队后续会发布完整复盘。
教训很直接：DApp 出现异常先看官方渠道公告，不要急着签名；定期清理不必要的代币授权，是成本最低的自我保护。
#Web3安全 #钓鱼攻击 #跨链协议
北京时间约凌晨 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，夺取 Across 官网域名控制权并挂出钓鱼页面。团队在 15 分钟内收到告警并紧急下线网站，SEAL911 协调主流钱包将该域名标记为钓鱼站点，Cloudflare 随后撤除其 DNS 记录，目前钓鱼页面已无法访问。
哪些人可能受影响？
1. 钓鱼页面被完全封锁前访问过官网的用户：存在风险
2. 攻击发生前访问官网，或仅通过 API、第三方集成使用协议的用户：不受影响
Across 已承诺全额补偿受影响用户。可能中招的用户，请用当时连接的钱包登录 Revoke.cash，撤销当天授予的全部授权。
这次事件的关键在于：被攻破的不是智能合约，而是域名注册环节的社工攻击——私钥没丢，但一次钓鱼签名就可能把资产授权拱手送人。目前 Namecheap 仍未回应，前端和 API 将继续暂停，直至域名安全确认，团队后续会发布完整复盘。
教训很直接：DApp 出现异常先看官方渠道公告，不要急着签名；定期清理不必要的代币授权，是成本最低的自我保护。
#Web3安全 #钓鱼攻击 #跨链协议