官网被劫持，你昨天点过的授权还在吗？

跨链桥Across官方说：11月10日，攻击者通过对其域名注册商的社会工程攻击拿到域名控制权，官网一度变成钓鱼站；现在域名已收回、服务恢复，第三方集成和API用户不受影响，当时访问官网受影响的用户官方称会补偿。

假设案例：小A那晚在一个跨链网站连了钱包，顺手点了“无限授权”，钱包里有2000 USDT（假设金额）。第二天才看到警报。

错误动作：觉得“页面关了就没事了”。可授权写在链上，网站下线，你交出去的那把“备用钥匙”照样能用。

正确顺序：
1. 先停：不再打开那个网站，不签任何新东西
2. 再查：用区块浏览器的授权检查功能，看自己的地址给过哪些授权
3. 再撤：不认识的、当天新给的授权全部撤销（要付一点手续费），资产多就转到新地址

事先改一步：别默认点无限授权，用多少批多少；大额钱包和日常交互钱包分开。

另外，官方不会先私信你要助记词，评论区主动找你的“客服”一律当骗子。