ChainThink 消息，11 月 11 日，据 Across 公告，攻击者通过针对域名注册商 Namecheap 的社会工程攻击取得 Across 官网域名控制权。

Across 在事发后 15 分钟内收到告警并着手下线网站；SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除了相关 DNS 记录，目前钓鱼页面已无法访问。

钓鱼页面被完全封锁前访问官网的部分用户可能受到影响。Across 表示，将全额补偿受影响用户，并建议用户使用当时连接的钱包，在 Revoke.cash 撤销当天授予的相关权限。

攻击前访问官网的用户，以及通过 API 或第三方集成使用协议的用户未受影响。Across 前端和 API 将继续暂停，直至确认域名安全。

团队尚未收到 Namecheap 回应，并将调查域名被接管的原因，后续公布事件复盘。