Odaily星球日报讯 据 Across 监测，北京时间约凌晨 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，取得了 Across 官网域名的控制权。Across 在事发后 15 分钟内收到告警并着手下线网站。SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至公告发布，钓鱼页面已无法访问。Across 表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受到影响；攻击前访问官网的用户，以及通过 API 或第三方集成使用协议的用户不受此次攻击影响。Across 承诺全额补偿受影响用户，并建议受影响用户使用事发时连接的钱包，在 Revoke.cash 上撤销当天授予的相关权限。截至公告发布，Across 尚未收到 Namecheap 回应。前端和 API 将继续暂停，直至确认域名安全。团队将调查域名被接管的原因，并在掌握更多信息后发布事件复盘。