The Block和crypto.news 11月11日报道称，Across Protocol表示已重新夺回对其网站的控制权，此前攻击者劫持了其域名，安全公司GoPlus估计用户损失接近35万美元。
据The Block报道，此次接管始于11月10日世界协调时约18:45，攻击者通过社会工程手段欺骗域名注册商Namecheap，获得了across.to域名的控制权。访问者被重定向到一个钓鱼页面，要求他们签署虚假的代币授权或许可。crypto.news报道称，该跨链桥的智能合约未被利用。
Across称，在被接管约15分钟后收到了警报。SEAL911向钱包提供商标记该域名为钓鱼，Cloudflare移除了其DNS记录。Across在设法夺回注册商账户期间暂时暂停了前端和API，crypto.news报道称Namecheap的创始人随后帮助保护了该账户。
GoPlus估计的损失涉及以太坊、Arbitrum、Base、BNB Chain、Ink和Plasma。Across尚未确认这一数字或受影响用户的数量。团队表示“Across已完全恢复，所有系统正常运行”，API用户和第三方集成未受影响，并称“所有受影响的用户都将得到全额补偿”。团队承诺在未来几天内发布完整的事后分析。
建议在攻击期间连接过钱包的用户检查并撤销11月10日授予的授权，例如通过Revoke.cash。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
The Block: Crosschain protocol Across restores systems after domain hijack
crypto.news: Across Protocol restores website after phishing attack, $350K in estimated losses
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.