O protocolo cross-chain Across publicou no plataforma X afirmando que, em torno das 02:45 do horário de Pequim na data de 11 de novembro, seu registrador de domínios Namecheap foi alvo de um ataque de engenharia social, resultando na perda de controle sobre o domínio Across. A equipe recebeu um alerta em menos de 15 minutos e começou a desativar o site. Atualmente, across.to foi marcado como um site de phishing pelo SEAL911, e a Cloudflare posteriormente revogou os registros DNS para este domínio, tornando o site de phishing inacessível. Alguns usuários que acessaram across.to antes deste incidente podem ter sido afetados, mas integrações de terceiros e usuários de API não foram impactados. O Across afirmou que todos os usuários afetados receberão compensação e orientou os usuários a revogar permissões relacionadas por meio de revoke.cash. O frontend e a API do Across permanecerão offline até que a segurança do domínio seja restaurada.