据跨链协议 Across 披露，北京时间约凌晨 02:45，攻击者利用对域名注册商 Namecheap 的社会工程手段，取得了 Across 官网域名的控制权。Across 在事发后 15 分钟内收到告警并启动了网站下线程序。SEAL911 协助主流钱包将该域名标记为钓鱼网站，随后 Cloudflare 撤除其 DNS 记录。截至公告发布时，钓鱼页面已无法访问。Across 表示，在钓鱼页面被彻底封锁前，已访问官网的部分用户可能已受到影响。攻击前访问官网的用户以及通过 API 或第三方集成使用协议的用户均未受此次攻击影响。Across 承诺全额补偿受影响用户，并要求其在当时使用的钱包通过 Revoke.cash 撤销当天授予的相关权限。团队称目前尚未收到 Namecheap 的回应，前端和 API 将持续暂停，直至确认域名安全。团队将进一步调查域名被接管的原因，并在掌握更多信息后发布事件复盘报告。
