跨链桥表示，针对域名注册商 Namecheap 的社会工程攻击允许黑客将用户重定向到网络钓鱼网站。

跨链桥 Across Protocol 表示，在周二的社会工程攻击使攻击者能够控制其域名并用网络钓鱼网站取代其网站后，该公司已重新获得其网站的控制权。

Across 在周三的一篇帖子中表示，在 Namecheap 创始人 Richard Kirkendall 的帮助下，cross.to 域名重新回到了他们的控制之下，并且所有系统现在都正常运行。

“所有受影响的用户都将得到康复。我们将在未来几天内分享完整的事后分析，”该团队在 X 上表示。

此次更新是在周二 Across 警告用户避免使用其应用程序之后发布的，因为有报道称钱包已被耗尽。总损失和受影响的用户数量尚未披露。

跨属性接管社会工程

在较早的更新中，Across 表示，对其域名注册商 Namecheap 进行的社会工程攻击使攻击者于世界标准时间 (UTC) 18:45 左右控制了其域名。

该团队表示，他们在 15 分钟内收到警报，并立即着手关闭该网站。安全响应小组 SEAL911 帮助将该域标记为主要钱包的网络钓鱼，而 Cloudflare 将其标记为面临风险，并随后删除了其 DNS 记录。

该团队表示，一些在恶意网站被完全阻止之前访问过该域的用户可能已受到影响。第三方集成和 API 用户不受影响。

该事件影响了交易活动最大的跨链桥之一。根据 DefiLlama 的数据，Across 在 30 天转账量方面排名第三，仅次于 Circle 和 LayerZero，在此期间处理了约 59 亿美元。