项目方开了硬件2FA，域名照样被偷。

11月10日 Across 的官网 被劫持：攻击者对域名商做社工，把官网换成钓鱼页，约9个钱包损失近30万美元，合约本身没事。

官网≠安全。大额操作用书签进，签完去 查授权。

你收藏书签了吗？