Across 官网域名遭劫持后暂停前端和 API，将全额补偿受影响用户

Foresight News 消息，据跨链协议 Across 披露，北京时间约凌晨 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，取得了 Across 官网域名的控制权。Across 在事发后 15 分钟内收到告警并着手下线网站。SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至公告发布，钓鱼页面已无法访问。

Across 表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受到影响。攻击前访问官网的用户，以及通过 API 或第三方集成使用协议的用户，未受此次攻击影响。Across 承诺全额补偿受影响用户，同时使用当时连接的钱包，在 Revoke.cash 上撤销当天授予的相关权限。Across 称，尚未收到 Namecheap 回应，前端和 API 将继续暂停，直至确认域名安全。团队将调查域名被接管的原因，并在掌握更多信息后发布事件复盘。