网址没输错，打开的跨链桥页面也可能是假的。 Across 团队披露，攻击者通过针对域名注册商的社交工程取得网站域名控制权，把访问者导向钓鱼页面。11 月 11 日团队表示已重新控制域名、恢复系统，并承诺补偿受影响用户；具体赔付进度仍应以官方后续公告为准。 安全团队 GoPlus 称，钓鱼页面诱导用户签署虚假的代币授权或许可，让攻击者获得转走资产的机会。打开页面、连接钱包、签署授权和资产实际转出是不同步骤；仅凭访问过网站，不能断定资产已被盗。 如果曾在可疑时段操作，可以从可信来源核对事件时间和钱包里的相关交易或授权记录；发现异常，通过独立核实的项目及钱包官方渠道处理。撤销授权不能追回已经转走的资产，也不能涵盖所有类型的签名。 收到所谓“赔付登记”私信时，别直接点链接，也不要交出助记词。赔付是团队目前的承诺，不等于已经到账。 #跨链安全 #钱包安全