跨链协议 Across 官网域名遭劫持，前端和 API 已紧急暂停。
事件时间线（北京时间）：
约凌晨 02:45，攻击者对域名注册商 Namecheap 发起社会工程攻击，夺取 Across 官网域名控制权；团队 15 分钟内收到告警并着手下线；SEAL911 协调主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至公告发布，钓鱼页面已无法访问。
影响范围：钓鱼页面被完全封锁前访问官网的用户可能受影响；攻击前访问官网、以及仅通过 API 或第三方集成使用协议的用户不受影响。
团队承诺全额补偿受影响用户，并建议用当时连接的钱包前往 Revoke.cash，撤销当天授予的相关权限。
这次攻击没有碰智能合约，而是从域名注册商这个链下入口切入，值得整个行业警惕：协议代码再扎实，注册商账号一次社工就可能让官网变成钓鱼页。目前 Namecheap 尚未回应，前端和 API 将持续暂停至域名确认安全，后续团队会公布完整事件复盘。
#跨链安全 #Across #钓鱼攻击
事件时间线（北京时间）：
约凌晨 02:45，攻击者对域名注册商 Namecheap 发起社会工程攻击，夺取 Across 官网域名控制权；团队 15 分钟内收到告警并着手下线；SEAL911 协调主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至公告发布，钓鱼页面已无法访问。
影响范围：钓鱼页面被完全封锁前访问官网的用户可能受影响；攻击前访问官网、以及仅通过 API 或第三方集成使用协议的用户不受影响。
团队承诺全额补偿受影响用户，并建议用当时连接的钱包前往 Revoke.cash，撤销当天授予的相关权限。
这次攻击没有碰智能合约，而是从域名注册商这个链下入口切入，值得整个行业警惕：协议代码再扎实，注册商账号一次社工就可能让官网变成钓鱼页。目前 Namecheap 尚未回应，前端和 API 将持续暂停至域名确认安全，后续团队会公布完整事件复盘。
#跨链安全 #Across #钓鱼攻击