Домен Across захватили: если пользовались across.to, отзовите разрешения и пока не заходите на официальный сайт
Сегодня утром около 2:45 по времени Гонконга злоумышленники получили контроль над официальным сайтом кроссчейн-моста Across — across.to, который на какое-то время заменили фишинговой страницей. По словам команды, доменный регистратор Namecheap подвергся атаке с использованием методов социальной инженерии, и злоумышленники получили контроль над доменом. Команда получила предупреждение примерно через 15 минут и отключила сайт. Позже SEAL911 пометила его как фишинговый, а Cloudflare отключила DNS-записи. Сейчас эта фишинговая страница уже недоступна.
Кого это затрагивает: по словам команды, часть пользователей могла пострадать, если до отключения сайта заходила на across.to, подключала там кошелёк или выдавала разрешения. Те, кто пользовался сервисом только через сторонние интеграции или API, по заявлению команды, не затронуты. Это не взлом биржи и не подтверждённая уязвимость смарт-контракта; сумма ущерба пока не объявлена. Некоторые пользователи в интернете утверждают, что у них похитили средства, но эти заявления пока не получили независимого подтверждения.
Команда заявила, что компенсирует потери всем пострадавшим пользователям, и посоветовала отозвать соответствующие разрешения на revoke.cash. Простого отключения кошелька недостаточно — выданные разрешения не отменяются автоматически. Пока безопасность домена не будет восстановлена, сайт и API останутся отключёнными. Namecheap пока публично не прокомментировала ситуацию, поэтому не заходите на across.to и ничего там не подписывайте.
Вы недавно заходили на across.to и подписывали там транзакции?
Не является инвестиционной рекомендацией.
Источник: официальный аккаунт Across в X (примерно 2026-11-11, 02:45–08:14 HKT); пересказ PANews и Odaily · 2026-11-11, примерно 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
Сегодня утром около 2:45 по времени Гонконга злоумышленники получили контроль над официальным сайтом кроссчейн-моста Across — across.to, который на какое-то время заменили фишинговой страницей. По словам команды, доменный регистратор Namecheap подвергся атаке с использованием методов социальной инженерии, и злоумышленники получили контроль над доменом. Команда получила предупреждение примерно через 15 минут и отключила сайт. Позже SEAL911 пометила его как фишинговый, а Cloudflare отключила DNS-записи. Сейчас эта фишинговая страница уже недоступна.
Кого это затрагивает: по словам команды, часть пользователей могла пострадать, если до отключения сайта заходила на across.to, подключала там кошелёк или выдавала разрешения. Те, кто пользовался сервисом только через сторонние интеграции или API, по заявлению команды, не затронуты. Это не взлом биржи и не подтверждённая уязвимость смарт-контракта; сумма ущерба пока не объявлена. Некоторые пользователи в интернете утверждают, что у них похитили средства, но эти заявления пока не получили независимого подтверждения.
Команда заявила, что компенсирует потери всем пострадавшим пользователям, и посоветовала отозвать соответствующие разрешения на revoke.cash. Простого отключения кошелька недостаточно — выданные разрешения не отменяются автоматически. Пока безопасность домена не будет восстановлена, сайт и API останутся отключёнными. Namecheap пока публично не прокомментировала ситуацию, поэтому не заходите на across.to и ничего там не подписывайте.
Вы недавно заходили на across.to и подписывали там транзакции?
Не является инвестиционной рекомендацией.
Источник: официальный аккаунт Across в X (примерно 2026-11-11, 02:45–08:14 HKT); пересказ PANews и Odaily · 2026-11-11, примерно 09:30 HKT
#Across #跨链桥 #钓鱼 #夯B媒体 $ACX
