Across 称官网域名遭 Namecheap 社工攻击接管，前端与 API 暂停并承诺补偿受影响用户
跨链协议 Across 披露，北京时间约凌晨 02:45（约 18:45 UTC），攻击者通过针对域名注册商 Namecheap 的社会工程攻击，取得了 Across 官网域名（across.to）的控制权。Across 表示，在事发后约 15 分钟内收到告警并着手下线网站。
SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至 Across 公告发布时，钓鱼页面已无法访问。
Across 表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受到影响。攻击前访问官网的用户，以及通过 API 或第三方集成使用协议的用户，未受此次攻击影响。Across 承诺全额补偿受影响用户，并建议相关用户使用当时连接的钱包，在 Revoke.cash 上撤销当天授予的相关权限。
Across 称，当时尚未收到 Namecheap 回应，前端和 API 将继续暂停，直至确认域名安全。团队将调查域名被接管的原因，并在掌握更多信息后发布事件复盘。
原始来源：
标题：Across 官方事件披露（X 平台及相关报道引用） 发布者：Across Protocol（跨链协议官方） 发布日期：2026-11-10/11 URL：https://x.com/AcrossProtocol（相关帖子；具体帖子 ID 以官方最新为准） 来源性质：协议官方公告/披露 核验情况：本次通过多家媒体报道交叉核验官方披露内容，核验日期 2026-11-11；无访问限制 支持内容：支持域名接管时间、Namecheap 社工攻击描述、15 分钟内响应、SEAL911 与 Cloudflare 介入、受影响用户范围、补偿承诺及前端/API 暂停等核心事实
ABAB AI 解读
此次事件属于域名注册商层面的社会工程攻击，而非智能合约或桥协议本身的漏洞。攻击者接管域名后可部署钓鱼页面，诱导用户签署授权或交易，从而在用户钱包层面造成资产损失。
Across 快速响应并借助 SEAL911 与 Cloudflare 阻断钓鱼页面，缩小了暴露窗口。协议明确区分了可能受影响的前端访问者与未受影响的 API/第三方用户，并承诺全额补偿，这有助于降低用户侧风险预期。
域名与 DNS 层面的安全依赖注册商响应速度与账户保护措施。即使协议合约本身未受影响，前端域名被接管仍可直接损害用户。后续 Namecheap 调查结果与 Across 发布的完整复盘，将进一步澄清攻击路径。
ABAB News · 认知定律
域名接管为 Across 自述，Namecheap 侧独立确认与完整技术路径仍待后续披露。
“全额补偿”为协议承诺，具体受影响用户数量与损失金额目前未公开。
前端下线与钓鱼页面阻断不等于所有已签署的授权自动失效，用户仍需主动撤销相关权限。