bibibi.ccLoading…
Across称官网域名遭劫持，钓鱼页面已无法访问，前端和API仍暂停，并承诺全额补偿受影响用户。
Across官网域名遭劫持，前端和API暂停，将全额补偿受影响用户
BlockBeats 消息，11 月 11 日，据跨链协议 Across 披露，北京时间约凌晨 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，取得了 Across 官网域名的控制权。Across 在事发后 15 分钟内收到告警并着手下线网站。SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至公告发布，钓鱼页面已无法访问。
Across 表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受到影响。攻击前访问官网的用户，以及通过 API 或第三方集成使用协议的用户，未受此次攻击影响。Across 承诺全额补偿受影响用户，同时使用当时连接的钱包，在 Revoke.cash 上撤销当天授予的相关权限。
Across 称，尚未收到 Namecheap 回应，前端和 API 将继续暂停，直至确认域名安全。团队将调查域名被接管的原因，并在掌握更多信息后发布事件复盘。
据BlockBeats转述Across披露，北京时间11月11日约凌晨02:45，攻击者通过针对Namecheap的社会工程攻击取得Across官网域名控制权。
Across称事发后15分钟内收到告警并着手下线网站；SEAL911协助主流钱包将该域名标记为钓鱼网站，Cloudflare随后撤除其DNS记录。
截至公告发布，钓鱼页面已无法访问；Across表示，页面完全封锁前访问官网的部分用户可能受到影响。
Across表示，攻击前访问官网的用户，以及通过API或第三方集成使用协议的用户，未受此次攻击影响。
Across承诺全额补偿受影响用户，并提示使用当时连接的钱包，在Revoke.cash上撤销当天授予的相关权限。
Across称尚未收到Namecheap回应，前端和API将继续暂停，直至确认域名安全；团队将调查原因并发布事件复盘。
The following is analysis, separate from reported facts. Verify important claims independently.
此次披露的核心是官网域名控制权被攻击者取得，用户访问官网时可能遇到钓鱼页面。页面已无法访问，不等于服务已经恢复：Across称前端和API仍暂停。原文也区分了影响范围，并非所有使用协议的用户都受到影响。
事件涉及部分官网访问用户的安全，以及前端和API的持续暂停。全额补偿目前是Across的承诺，不能视为已经完成赔付。
如果曾在钓鱼页面被完全封锁前访问官网，应关注是否属于受影响范围。原文提示使用当时连接的钱包，在Revoke.cash撤销当天授予的相关权限；不要把钓鱼页面无法访问理解为域名安全已获确认。
Loading event timeline…