跨鏈協議 Across 表示，其官方網站曾因網域遭劫持而將訪客導向釣魚頁面；在取回網域控制權後，系統已恢復正常運作。事件發生於 2026 年 11 月 10 日約 18:45（UTC）。
網域如何遭到劫持
Across 表示，攻擊者透過針對網域註冊商 Namecheap 的社交工程攻擊，取得其官方網域控制權。Across 稱，團隊在事件發生後 15 分鐘內收到警報，並開始設法讓網站下線。
安全應變組織 SEAL911 向主要錢包服務商通報該網域涉及釣魚；Cloudflare 也將網域標記為有風險，隨後移除其 DNS 紀錄，使釣魚網站無法再被存取。Across 表示，後來在 Namecheap 協助下取回網域控制權，並將所有系統恢復正常。
使用者風險與損失說法
安全平台 GoPlus 指出，釣魚頁面誘導使用者簽署假的代幣授權或 permit，以便從錢包轉走資產。GoPlus 估計，Ethereum、Arbitrum、Base、BNB Chain、Ink 與 Plasma 上的使用者合計損失約 35 萬美元。Across 本身未公布受影響人數或損失金額，但表示會補償所有受影響使用者。
這次事件的入侵點是官方網域，而非原文所述的跨鏈協議程式碼漏洞；對使用者造成風險的環節，是釣魚頁面要求簽署可動用錢包資產的授權。
原文同期提及的其他安全事件
原文另報導，去中心化交易所 Arcus 表示，一項記帳錯誤讓某帳戶記錄的餘額高於實際持有額，攻擊者因此提走約 223 萬美元的 USDG 穩定幣。Arcus 稱，橋接服務的提領限額阻止了另外 300 萬美元的提領請求；其他使用者帳戶未受影響，暫時性資金缺口已由公司儲備全額填補。這是與 Across 網域事件分開的漏洞。
Sui 生態硬體錢包專案 Suiball 也宣布結束營運。原文稱，Sui Foundation 因近期加密貨幣硬體錢包遭受一波攻擊，認為繼續支持該專案風險過高。
原文引述 DefiLlama 數據指出，截至原文報導時，2026 年已有 341 起加密貨幣駭客攻擊及漏洞利用事件，損失合計 87.8 億美元；其中包括一宗涉及 Binance、金額為 63.6 億美元的事件。這些數字是原文當時引用的統計，並非 Across 單一事件的損失。
