Domínio da Across sequestrado: quem usou across.to deve revogar as autorizações e evitar acessar o site oficial
Hoje de manhã, por volta das 2h45 (horário de Hong Kong), o site oficial da ponte cross-chain Across, across.to, foi tomado por terceiros e chegou a ser transformado em uma página de phishing. Segundo a equipe, o registrador de domínios Namecheap sofreu um ataque de engenharia social, e os invasores assumiram o controle do domínio. A equipe recebeu um alerta cerca de 15 minutos depois e tirou o site do ar. Em seguida, a SEAL911 o classificou como um site de phishing, e a Cloudflare removeu o apontamento DNS. A página de phishing já não pode ser acessada.
Quem foi afetado: pessoas que acessaram across.to antes de o site sair do ar e conectaram uma carteira ou concederam uma autorização por lá. Segundo a equipe, alguns usuários podem ter sido afetados. Quem usou o serviço apenas por meio de integrações de terceiros ou da API não foi afetado, de acordo com a equipe. Não se trata de um roubo a uma corretora nem de uma vulnerabilidade confirmada em um contrato. A equipe ainda não divulgou o valor das perdas. Há usuários na internet que afirmam ter tido fundos transferidos, mas isso ainda não foi verificado de forma independente.
A equipe afirmou que compensará todos os usuários afetados e recomendou revogar as autorizações pertinentes em revoke.cash — apenas desconectar a carteira não cancela as autorizações automaticamente. O site e a API continuarão fora do ar até que o domínio volte a ser seguro. A Namecheap ainda não se pronunciou publicamente. Portanto, evite acessar across.to e não assine transações por lá.
Você acessou across.to recentemente e assinou alguma transação por lá?
Isto não constitui aconselhamento de investimento.
Fontes: X oficial da Across (por volta de 02h45–08h14 HKT de 2026-11-11); relatos da PANews e da Odaily · 2026-11-11, por volta das 09h30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
Hoje de manhã, por volta das 2h45 (horário de Hong Kong), o site oficial da ponte cross-chain Across, across.to, foi tomado por terceiros e chegou a ser transformado em uma página de phishing. Segundo a equipe, o registrador de domínios Namecheap sofreu um ataque de engenharia social, e os invasores assumiram o controle do domínio. A equipe recebeu um alerta cerca de 15 minutos depois e tirou o site do ar. Em seguida, a SEAL911 o classificou como um site de phishing, e a Cloudflare removeu o apontamento DNS. A página de phishing já não pode ser acessada.
Quem foi afetado: pessoas que acessaram across.to antes de o site sair do ar e conectaram uma carteira ou concederam uma autorização por lá. Segundo a equipe, alguns usuários podem ter sido afetados. Quem usou o serviço apenas por meio de integrações de terceiros ou da API não foi afetado, de acordo com a equipe. Não se trata de um roubo a uma corretora nem de uma vulnerabilidade confirmada em um contrato. A equipe ainda não divulgou o valor das perdas. Há usuários na internet que afirmam ter tido fundos transferidos, mas isso ainda não foi verificado de forma independente.
A equipe afirmou que compensará todos os usuários afetados e recomendou revogar as autorizações pertinentes em revoke.cash — apenas desconectar a carteira não cancela as autorizações automaticamente. O site e a API continuarão fora do ar até que o domínio volte a ser seguro. A Namecheap ainda não se pronunciou publicamente. Portanto, evite acessar across.to e não assine transações por lá.
Você acessou across.to recentemente e assinou alguma transação por lá?
Isto não constitui aconselhamento de investimento.
Fontes: X oficial da Across (por volta de 02h45–08h14 HKT de 2026-11-11); relatos da PANews e da Odaily · 2026-11-11, por volta das 09h30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
