Across域名被劫持:用过across.to的先撤授权,先别再点官网

今早大约2:45(香港时间),跨链桥Across的官网across.to被旁人接管,一度改成钓鱼页。官方说,是域名注册商Namecheap遭到社会工程攻击,攻击者拿到了域名控制权;团队大约15分钟后收到警报并关站。随后SEAL911把它标成钓鱼网站,Cloudflare撤掉解析,目前这个钓鱼页已经打不开。

影响谁:关站前打开过across.to、并在上面连过钱包或签过授权的人,官方称部分用户可能已受影响。只通过第三方集成或API使用的,官方称不受影响。这不是交易所被盗,也不是已确认的合约漏洞,官方暂未公布损失金额。网上有用户自称被转走资金,尚未被独立核实。

官方表示会补偿所有受影响用户,并建议先到revoke.cash撤销相关授权——只断开钱包,授权不会自动取消。域名恢复安全前,前端和API都会保持关闭。Namecheap目前还没有公开回应,所以先别再打开across.to,也别在那里签名。

你最近有没有打开过across.to,并在上面签过交易?

不构成投资建议。
来源:Across官方X(约2026-11-11 02:45–08:14 HKT);PANews、Odaily转述 · 2026-11-11 约09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX