跨链协议 Across：域名因注册商遭社工攻击被劫持

11 月 11 日，据跨链协议 Across 官方公告，其域名注册商 Namecheap 遭社会工程攻击，攻击者由此获得 Across 域名控制权。项目方称，攻击发生于北京时间 02:45 左右，团队在 15 分钟内收到警报并着手关闭网站。

Across 表示，Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问该网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。项目方建议认为自己受影响的用户联系团队并撤销攻击者权限，其前端和 API 将在域名安全恢复前保持关闭。