TREE NEWS 消息, 跨链协议 Across 表示,攻击者通过对其域名注册商 Namecheap 实施社会工程学攻击,取得了其官方域名的控制权。目前 Across 已恢复相关系统。该协议未披露域名被劫持的持续时间,也未说明是否有资金受到影响。
Across 跨链协议域名遭社工攻击劫持 系统已恢复
AI 解读
这次事件的关键不在跨链桥本身,而在域名注册商这一常被忽视的信任环节:协议合约没被攻破,入口却被社工手段拿下,用户面对钓鱼风险的时间窗口完全取决于注册商的响应速度。受影响最大的是习惯直接输入域名访问前端的普通用户,而非链上资金池。Across 未披露劫持时长与资金情况,这两项信息的缺失本身就是值得追踪的观察点;后续是否补充披露,以及域名注册商层面的防护是否被更多协议重新审视,是判断此类风险能否收敛的关键。
由 AI 生成,仅供参考。