Secuestran el dominio de Across: si has usado across.to, revoca los permisos y no vuelvas a visitar el sitio oficial por ahora
Hoy a las 2:45 aproximadamente (hora de Hong Kong), el sitio oficial del puente cross-chain Across, across.to, fue tomado por terceros y durante un tiempo se convirtió en una página de phishing. La empresa dijo que el registrador del dominio, Namecheap, sufrió un ataque de ingeniería social y que los atacantes obtuvieron el control del dominio. El equipo recibió una alerta unos 15 minutos después y cerró el sitio. Luego, SEAL911 lo marcó como sitio de phishing y Cloudflare retiró los registros DNS. La página de phishing ya no está disponible.
A quién afecta: según la empresa, algunos usuarios podrían haberse visto afectados si visitaron across.to antes del cierre y conectaron allí su monedero o aprobaron permisos. Quienes solo usaron el servicio mediante integraciones de terceros o la API no se vieron afectados, según la empresa. No se trata de un hackeo a un exchange ni de una vulnerabilidad confirmada en un contrato. La empresa aún no ha anunciado el monto de las pérdidas. Algunos usuarios en internet afirman que les robaron fondos, pero esto no se ha verificado de forma independiente.
La empresa afirmó que compensará a todos los usuarios afectados y recomendó revocar los permisos pertinentes en revoke.cash. Desconectar el monedero no cancela automáticamente los permisos. La interfaz y la API permanecerán cerradas hasta que el dominio vuelva a ser seguro. Namecheap aún no ha hecho declaraciones públicas, así que no vuelvas a visitar across.to ni firmes nada allí.
¿Has visitado across.to recientemente y firmado alguna transacción allí?
Esto no constituye asesoramiento de inversión.
Fuentes: cuenta oficial de Across en X (aprox. 2026-11-11 02:45–08:14 HKT); PANews y Odaily · aprox. 2026-11-11 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
Hoy a las 2:45 aproximadamente (hora de Hong Kong), el sitio oficial del puente cross-chain Across, across.to, fue tomado por terceros y durante un tiempo se convirtió en una página de phishing. La empresa dijo que el registrador del dominio, Namecheap, sufrió un ataque de ingeniería social y que los atacantes obtuvieron el control del dominio. El equipo recibió una alerta unos 15 minutos después y cerró el sitio. Luego, SEAL911 lo marcó como sitio de phishing y Cloudflare retiró los registros DNS. La página de phishing ya no está disponible.
A quién afecta: según la empresa, algunos usuarios podrían haberse visto afectados si visitaron across.to antes del cierre y conectaron allí su monedero o aprobaron permisos. Quienes solo usaron el servicio mediante integraciones de terceros o la API no se vieron afectados, según la empresa. No se trata de un hackeo a un exchange ni de una vulnerabilidad confirmada en un contrato. La empresa aún no ha anunciado el monto de las pérdidas. Algunos usuarios en internet afirman que les robaron fondos, pero esto no se ha verificado de forma independiente.
La empresa afirmó que compensará a todos los usuarios afectados y recomendó revocar los permisos pertinentes en revoke.cash. Desconectar el monedero no cancela automáticamente los permisos. La interfaz y la API permanecerán cerradas hasta que el dominio vuelva a ser seguro. Namecheap aún no ha hecho declaraciones públicas, así que no vuelvas a visitar across.to ni firmes nada allí.
¿Has visitado across.to recientemente y firmado alguna transacción allí?
Esto no constituye asesoramiento de inversión.
Fuentes: cuenta oficial de Across en X (aprox. 2026-11-11 02:45–08:14 HKT); PANews y Odaily · aprox. 2026-11-11 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
