Across Protocol 在注册商社会工程攻击使访问者被导向钓鱼页面后夺回网站，GoPlus 估计近 35 万美元被盗

跨链桥 Across Protocol 表示，攻击者于周二约 UTC 时间 18:45 控制了其网站域名，并将访问者重定向到仿冒真实网站的钓鱼页面，crypto.news 和 CoinCentral 报道。Across 称这是一次针对注册商 Namecheap 的社会工程攻击，而不是对跨链桥智能合约的利用。

Across 表示，它在约 15 分钟内收到警报并开始关闭网站。安全组织 SEAL911 协助将该域名标记为钓鱼网站，Cloudflare 移除了其 DNS 记录。Across 暂停了前端和 API，同时夺回注册商账户的控制权，到周三，它称域名已恢复，系统运行正常。Across 感谢 Namecheap 创始人 Richard Kirkendall 作出回应、协助保护账户并展开调查。

crypto.news 报道，安全公司 GoPlus 估计，以太坊、Arbitrum、Base、BNB Chain、Ink 和 Plasma 上共有近 35 万美元被盗。Across 尚未确认该数字，也未说明有多少用户受到影响。一些用户报告了自己的损失，CoinCentral 称 Cointelegraph 尚未对此独立核实。Across 表示，受影响用户将获得赔偿，随后会发布完整的事后分析报告，API 用户和第三方集成不受影响。