Across 稱官網域名遭 Namecheap 社工攻擊接管，前端與 API 暫停並承諾補償受影響用戶
跨鏈協議 Across 披露，北京時間約凌晨 02:45（約 18:45 UTC），攻擊者通過針對域名註冊商 Namecheap 的社會工程攻擊，取得了 Across 官網域名（across.to）的控制權。Across 表示，在事發後約 15 分鐘內收到告警並着手下線網站。
SEAL911 協助主流錢包將該域名標記爲釣魚網站，Cloudflare 隨後撤除其 DNS 記錄。截至 Across 公告發布時，釣魚頁面已無法訪問。
Across 表示，在釣魚頁面被完全封鎖前訪問官網的部分用戶可能受到影響。攻擊前訪問官網的用戶，以及通過 API 或第三方集成使用協議的用戶，未受此次攻擊影響。Across 承諾全額補償受影響用戶，並建議相關用戶使用當時連接的錢包，在 Revoke.cash 上撤銷當天授予的相關權限。
Across 稱，當時尚未收到 Namecheap 回應，前端和 API 將繼續暫停，直至確認域名安全。團隊將調查域名被接管的原因，並在掌握更多信息後發佈事件覆盤。
原始來源：
標題：Across 官方事件披露（X 平臺及相關報道引用） 發佈者：Across Protocol（跨鏈協議官方） 發佈日期：2026-11-10/11 URL：https://x.com/AcrossProtocol（相关帖子；具体帖子 ID 以官方最新爲準） 來源性質：協議官方公告/披露 覈驗情況：本次通過多家媒體報道交叉覈驗官方披露內容，覈驗日期 2026-11-11；無訪問限制 支持內容：支持域名接管時間、Namecheap 社工攻擊描述、15 分鐘內響應、SEAL911 與 Cloudflare 介入、受影響用戶範圍、補償承諾及前端/API 暫停等核心事實
ABAB AI 解讀
此次事件屬於域名註冊商層面的社會工程攻擊，而非智能合約或橋協議本身的漏洞。攻擊者接管域名後可部署釣魚頁面，誘導用戶簽署授權或交易，從而在用戶錢包層面造成資產損失。
Across 快速響應並藉助 SEAL911 與 Cloudflare 阻斷釣魚頁面，縮小了暴露窗口。協議明確區分了可能受影響的前端訪問者與未受影響的 API/第三方用戶，並承諾全額補償，這有助於降低用戶側風險預期。
域名與 DNS 層面的安全依賴註冊商響應速度與賬戶保護措施。即使協議合約本身未受影響，前端域名被接管仍可直接損害用戶。後續 Namecheap 調查結果與 Across 發佈的完整覆盤，將進一步澄清攻擊路徑。
ABAB News · 認知定律
域名接管爲 Across 自述，Namecheap 側獨立確認與完整技術路徑仍待後續披露。
“全額補償”爲協議承諾，具體受影響用戶數量與損失金額目前未公開。
前端下線與釣魚頁面阻斷不等於所有已簽署的授權自動失效，用戶仍需主動撤銷相關權限。