Web3智网

Across 稱已收回 across.to:週二域名遭社交工程劫持後,網站恢復正常

據 Cointelegraph 於 2026 年 11 月 11 日 12:42(UTC+8)報導,跨鏈橋 Across Protocol 表示已重新取得網站控制權。報導所指的週二,攻擊者透過社交工程取得其域名控制,並把網站換成釣魚網站。

週三更新:域名回到團隊控制

Across 在週三於 X 發文稱,across.to 已在 Namecheap 創辦人 Richard Kirkendall 協助下回到團隊手中,所有系統當時已正常運作。團隊並表示:「所有受影響的使用者都將獲得補足。我們將在未來幾天分享完整的事後檢討。」補償與事後檢討是團隊自己的說法;報導沒有提供補償已完成的細節。

域名如何被接管

在較早的更新中,Across 把事件歸因於對域名註冊商 Namecheap 的社交工程攻擊,並稱攻擊者約於 18:45 UTC 取得域名控制。依其說法,取得域名後,攻擊者得以把正式網站替換為釣魚網站。團隊表示,他們在 15 分鐘內接到示警,並立即著手關閉網站。

安全回應組織 SEAL911 協助向主要錢包將該域名標示為釣魚。Cloudflare 則把域名標為有風險,之後移除其 DNS 紀錄。

使用者影響與尚未說明的範圍

Across 表示,在惡意網站被完全封鎖之前造訪該域名的部分使用者,可能已經受到影響。第三方整合與 API 使用者未受影響。

這則恢復消息之前,Across 曾在週二警告使用者避開其應用程式,當時已有錢包被掏空的報告。總損失金額與受影響人數,在這則報導中尚未披露。

這座跨鏈橋的交易規模

依報導所引的 DefiLlama 數據,Across 以 30 日轉帳量排名第三,落後 Circle 與 LayerZero,該期間處理約 59 億美元。Cointelegraph 指出,事件影響的是以交易活動計規模最大的跨鏈橋之一。

原文未說明社交工程的具體手法,也未公布受害者名單或鏈上損失明細。

Across Protocol restores website after hackers hijack domain(Cointelegraph,2026-11-11 12:42 UTC+8)