TREE NEWS 消息， 跨链协议Across表示，北京时间11月11日02:45左右，其域名注册商Namecheap遭社会工程攻击，攻击者取得Across域名控制权，团队15分钟内收到警报并着手关闭网站。across.to已被SEAL911标记为钓鱼网站，Cloudflare随后撤销该域名DNS记录，钓鱼网站已无法访问。此前访问过across.to的部分用户可能受影响，第三方集成及API用户不受影响。Across称所有受影响用户都将获得补偿，建议用户通过revoke.cash撤销相关授权，域名安全恢复前前端和API将保持关闭。
跨链协议Across域名遭社工攻击劫持，承诺补偿受影响用户
AI 解读
这次事件的要害不在跨链技术本身，而在域名注册商这一常被忽视的中心化环节：Namecheap被社工攻破，等于把项目最外层入口交给了攻击者，团队虽在15分钟内响应，仍留下钓鱼窗口。直接受影响的是在窗口期访问过across.to并签署授权的普通用户，第三方集成与API用户被明确排除在外。接下来值得观察的是域名注册商层面的防护是否会被重新审视，以及补偿落地与前端恢复的节奏——授权撤销的提醒能否真正覆盖到那批可能已暴露的钱包，是这次事件留下的开放问题。
由 AI 生成，仅供参考。