Across协议域名因注册商遭社工攻击被劫持
TREE NEWS 报道， 跨链协议Across遭遇域名劫持事件，原因是其域名注册商Namecheap遭到社会工程攻击。攻击者于北京时间02:45左右获得Across域名的控制权。团队在15分钟内收到警报并开始关闭网站。随后，Cloudflare撤销了该域名的DNS记录，钓鱼网站已无法访问。此前访问该网站的部分用户可能受到影响，但第三方集成和API用户未受影响。Across建议认为自己受影响的用户联系团队并撤销攻击者权限，其前端和API将在域名安全恢复前保持关闭。
行业分析：社会工程攻击威胁升级
此次事件凸显了加密货币领域的一个日益增长的趋势：攻击者越来越多地针对人为因素而非智能合约。域名注册商掌握着项目在线存在的钥匙，已成为主要目标。对注册商的成功社会工程攻击可以使攻击者将流量重定向到钓鱼网站，窃取凭证或诱骗用户签署恶意交易。对于DeFi协议，后果可能很严重，因为用户可能在不知情的情况下与受损的前端进行交互。
Across的快速响应——在15分钟内发出警报并联系Cloudflare——可能减轻了损害。然而，该事件强调了加密项目强大的操作安全性的重要性。最佳实践包括使用具有强大安全功能的注册商，如多因素认证和域名锁定，监控未经授权的DNS更改，并教育用户关于钓鱼风险。第三方集成和API用户未受影响的事实表明攻击被限制在前端，但它提醒我们攻击面超出了代码本身。
前瞻：加强最薄弱的环节
随着DeFi的成熟，安全性必须不仅包括智能合约，还包括支持它们的基础设施。这一事件可能会加速去中心化域名系统或注册商增强安全协议的采用。项目也可能探索替代前端解决方案，如IPFS托管站点或去中心化网关，以减少对传统DNS的依赖。目前，Across的迅速行动和透明度值得称赞，但这一事件对整个行业是一个警钟：在加密领域，最薄弱的环节往往是你最意想不到的。
