Across Protocol 在註冊商社會工程攻擊使訪問者被導向釣魚頁面後奪回網站，GoPlus 估計近 35 萬美元被盜

跨鏈橋 Across Protocol 表示，攻擊者於週二約 UTC 時間 18:45 控制了其網站域名，並將訪問者重定向到仿冒真實網站的釣魚頁面，crypto.news 和 CoinCentral 報道。Across 稱這是一次針對註冊商 Namecheap 的社會工程攻擊，而不是對跨鏈橋智能合約的利用。

Across 表示，它在約 15 分鐘內收到警報並開始關閉網站。安全組織 SEAL911 協助將該域名標記為釣魚網站，Cloudflare 移除了其 DNS 記錄。Across 暫停了前端和 API，同時奪回註冊商帳戶的控制權，到週三，它稱域名已恢復，系統運行正常。Across 感謝 Namecheap 創始人 Richard Kirkendall 作出回應、協助保護帳戶並展開調查。

crypto.news 報道，安全公司 GoPlus 估計，以太坊、Arbitrum、Base、BNB Chain、Ink 和 Plasma 上共有近 35 萬美元被盜。Across 尚未確認該數字，也未說明有多少用戶受到影響。一些用戶報告了自己的損失，CoinCentral 稱 Cointelegraph 尚未對此獨立核實。Across 表示，受影響用戶將獲得賠償，隨後會發布完整的事後分析報告，API 用戶和第三方集成不受影響。