官网被抢走。

跨链协议 Across 官方账号 11月11日 03:05(东八区)先发紧急提醒:先别打开应用、别连钱包,也别在上面签名或授权,当时只说正在调查域名问题。同日 06:13 官方补上经过:约 02:45,域名注册商 Namecheap 遭到社会工程攻击,攻击者拿到了 Across 域名控制权;团队在 15 分钟内收到警报,随即着手关站。安全组织 SEAL911 已把 across.to 标成钓鱼网站,Cloudflare 随后配合把域名标为风险并撤销了 DNS 记录。官方称发帖时站点已完全下线,钓鱼页也打不开了。

官方还说,Cloudflare 彻底拦住钓鱼页之前的一小段时间里,部分访问过 across.to 的用户可能受影响;第三方集成和 API 用户不受影响,这波攻击之前用过前端的用户也是安全的。觉得自己中招的人可在 X 上私信官方并留下交易明细,官方承诺会把受影响用户补齐,同时建议用当时连过的钱包到 revoke.cash 撤销这波攻击期间给出的授权。官方暂未公布损失金额。官方称注册商尚未有效回应,域名还没重新拿稳之前,前端和 API 会一直关着。

#Across #安全 不构成投资建议