Across Protocol遭遇域名劫持钓鱼攻击后，网站已经恢复正常访问。攻击者通过社工手段拿下域名服务商权限，把用户引流到仿冒页面，并非合约本身出现漏洞。项目方承诺会全额赔付受损用户，同时提醒在攻击时段访问页面的用户，尽快去检查并撤销钱包异常授权。下面小编简单梳理这次安全事件的核心看点。

Across Protocol在11月10日遭遇域名劫持攻击，用户被跳转至欺诈页面，目前该协议已恢复网站。安全研究人员估算，加密钱包内约35万美元资产被盗。

在周三的更新公告中，该跨链桥确认域名已重新收回控制权，所有系统正常运行。团队表示本次攻击是针对域名注册商Namecheap的社会工程攻击，并承诺赔偿受影响用户。

“所有受影响用户都将获得全额赔付。我们将在未来几日发布完整事故复盘报告。”Across表示。安全机构GoPlus估算，本次钓鱼事件波及以太坊、Arbitrum、Base、BNBChain、Ink以及Plasma上的钱包。Across尚未公布其官方确认的损失金额以及受影响用户总数。

”Across已全面恢复，所有系统正常运行。https://t.co/PbkNxHeM6z域名已重回我们掌控，Across全部服务恢复正常。感谢Namecheap创始人@synth在X上及时响应，协助我们保护账户并启动调查……“

——Across（@AcrossProtocol）2026年11月11日

Across Protocol称攻击者通过Namecheap获取控制权

本次事件发生于世界协调时间11月10日约18:45，据该协议描述，攻击者通过针对Namecheap的社会工程攻击，非法获取Across域名控制权。

攻击者并未利用跨链桥智能合约漏洞，而是篡改网站域名设置，将访问者引导至仿冒正规服务的钓鱼页面。

Across在事件披露中表示，在15分钟内收到警报，并立刻着手关停被入侵网站。

安全响应组织SEAL911协助各大主流加密钱包将across.to标记为钓鱼网站。随后Cloudflare将该域名标记为危险域名，并移除其DNS记录，阻止用户访问欺诈页面。

在协议方努力夺回域名注册商账户控制权的同时，上述处置措施同步落地。恢复期间，Across临时关停前端与API服务。

团队称，在处置初期，Namecheap并未响应求助。但在后续公告中，项目方对Namecheap创始人理查德・柯肯德尔表示感谢，感谢其协助保全账户并开启调查。

Across表示其域名原本配有成熟安全防护机制，本次非授权接管事件的详细经过将在事故复盘报告中说明。

钓鱼攻击致使用户钱包被盗约35万美元

预估损失来自攻击者掌控域名期间，用户在欺诈网站上发起的交易与授予的权限。

根据GoPlus信息，访问钓鱼页面的用户可能被诱导签署EIP-2612许可、Permit2授权或者直接代币授权。这类权限允许被授权方从钱包中转出代币，无需钱包所有者对每一笔后续交易再次签名确认。

部分受害者还可能被诱导直接向攻击者控制的地址转账加密资产。

GoPlus标记出多起与本次事件相关的可疑收款地址，并建议用户检查攻击期间授予的各类权限。

35万美元的预估损失覆盖多条区块链网络，该数据尚未得到Across的独立核实。

团队说明，在攻击发生之前访问官网的用户不受影响。公告进一步澄清，第三方集成方与API用户不会因本次域名泄露事件遭受损失。

本次攻击之前，10月31日曾曝出一批DeFi网站劫持事件，安全机构Blockaid发现至少12个网站部署了StepDrainer钓鱼工具包。其中包括Flap项目，该项目确认遭遇DNS攻击，访客被从正规网站跳转至未授权地址。

Across承诺赔付，用户需检查钱包授权

网站恢复后，Across确认服务可正常使用，并建议潜在受害用户检查钱包内可疑授权。

安全指引中，项目方提醒在攻击时段连接过钱包的用户前往Revoke.cash，核查并撤销11月10日授予的授权。撤销授权可以阻止该权限下后续转账，但无法逆转已经完成的交易。

签署过恶意许可的用户需要额外防范风险，部分链下签名即便不会显示在常规代币授权列表中，依旧可以生效。

Across建议受害用户携带钱包地址、交易哈希等交易信息联系官方账号，同时警惕冒充工作人员的陌生私信。

项目方表示，网站恢复后，浏览器与钱包的钓鱼风险警示标记可能会短暂留存。

10月另有一起与Cloudflare相关的钓鱼事件，攻击者利用泄露的API凭证发送仿冒硬件钱包厂商Foundation的欺诈消息。Foundation称该事件仅影响通信基础设施，用户硬件钱包与资产未遭泄露。

Across Protocol此前曾发生另一起跨链安全事故

本次11月钓鱼事件，与7月发生在Solana链、由RiskLabs运营中继器的事故相互独立。

据crypto.news此前报道，攻击者伪造1627笔Solana存款记录，标注总价值4170万美元。

中继器在暂停服务前一共处理了581笔虚假请求，扣除被冻结的攻击者资金后，净损失不足400万美元。

和该事件不同，11月本次攻击目标为协议网站域名，以及访问钓鱼页面的用户钱包授权。

DefiLlama数据显示，按交易活跃度统计，Across属于头部跨链桥，过去30天转账规模约59亿美元。

Across表示，针对本次域名劫持事件的调查仍在进行，后续将发布详细复盘报告，说明攻击者的入侵方式。