Détournement du domaine Across : si vous avez utilisé across.to, révoquez vos autorisations et n’ouvrez plus le site officiel pour le moment
Ce matin, vers 2 h 45 (heure de Hong Kong), le site officiel du pont inter-chaînes Across, across.to, a été pris en main par un tiers et temporairement remplacé par une page d’hameçonnage. L’équipe indique que le registraire du domaine, Namecheap, a été victime d’une attaque par ingénierie sociale, permettant aux attaquants de prendre le contrôle du domaine. L’équipe a reçu une alerte environ 15 minutes plus tard et a mis le site hors ligne. SEAL911 a ensuite signalé le site comme étant un site d’hameçonnage, et Cloudflare a supprimé les enregistrements DNS. La page frauduleuse est désormais inaccessible.
Qui est concerné ? Les personnes qui ont ouvert across.to avant sa mise hors ligne et y ont connecté leur portefeuille ou signé une autorisation pourraient avoir été touchées, selon l’équipe. En revanche, les personnes qui ont utilisé le service uniquement via des intégrations tierces ou l’API ne sont pas concernées, selon l’équipe. Il ne s’agit pas d’un piratage de plateforme d’échange ni d’une vulnérabilité confirmée dans un contrat intelligent. L’équipe n’a pas encore communiqué le montant des pertes. Des internautes affirment que des fonds leur ont été dérobés, mais ces témoignages n’ont pas encore été vérifiés de manière indépendante.
L’équipe indique qu’elle indemnisera toutes les personnes concernées et recommande de commencer par révoquer les autorisations concernées sur revoke.cash : déconnecter son portefeuille ne suffit pas à annuler automatiquement les autorisations. Le site et l’API resteront hors ligne jusqu’à ce que le domaine soit de nouveau sécurisé. Namecheap n’a pas encore réagi publiquement. En attendant, n’ouvrez plus across.to et n’y signez rien.
Avez-vous ouvert across.to récemment et y avez-vous signé une transaction ?
Ceci ne constitue pas un conseil en investissement.
Source : compte X officiel d’Across (environ 2026-11-11, 02 h 45–08 h 14 HKT) ; articles de PANews et Odaily · 2026-11-11, vers 09 h 30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
Ce matin, vers 2 h 45 (heure de Hong Kong), le site officiel du pont inter-chaînes Across, across.to, a été pris en main par un tiers et temporairement remplacé par une page d’hameçonnage. L’équipe indique que le registraire du domaine, Namecheap, a été victime d’une attaque par ingénierie sociale, permettant aux attaquants de prendre le contrôle du domaine. L’équipe a reçu une alerte environ 15 minutes plus tard et a mis le site hors ligne. SEAL911 a ensuite signalé le site comme étant un site d’hameçonnage, et Cloudflare a supprimé les enregistrements DNS. La page frauduleuse est désormais inaccessible.
Qui est concerné ? Les personnes qui ont ouvert across.to avant sa mise hors ligne et y ont connecté leur portefeuille ou signé une autorisation pourraient avoir été touchées, selon l’équipe. En revanche, les personnes qui ont utilisé le service uniquement via des intégrations tierces ou l’API ne sont pas concernées, selon l’équipe. Il ne s’agit pas d’un piratage de plateforme d’échange ni d’une vulnérabilité confirmée dans un contrat intelligent. L’équipe n’a pas encore communiqué le montant des pertes. Des internautes affirment que des fonds leur ont été dérobés, mais ces témoignages n’ont pas encore été vérifiés de manière indépendante.
L’équipe indique qu’elle indemnisera toutes les personnes concernées et recommande de commencer par révoquer les autorisations concernées sur revoke.cash : déconnecter son portefeuille ne suffit pas à annuler automatiquement les autorisations. Le site et l’API resteront hors ligne jusqu’à ce que le domaine soit de nouveau sécurisé. Namecheap n’a pas encore réagi publiquement. En attendant, n’ouvrez plus across.to et n’y signez rien.
Avez-vous ouvert across.to récemment et y avez-vous signé une transaction ?
Ceci ne constitue pas un conseil en investissement.
Source : compte X officiel d’Across (environ 2026-11-11, 02 h 45–08 h 14 HKT) ; articles de PANews et Odaily · 2026-11-11, vers 09 h 30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
