Across Protocol 在攻击后恢复网站：损失估计为 350,000 美元

跨链协议Across Protocol报告称，其网站在2026年11月10日发生网络钓鱼攻击后已恢复。根据该项目的说法，攻击者控制了域名across.to，并利用其将访问者重定向到一个旨在窃取加密货币的虚假页面。事件伴随着用户报告在与平台互动后资金丢失的情况。11月11日，Across宣布已重新控制域名并恢复正常服务运营。

Across项目允许在以太坊和其他区块链网络之间转移数字资产。在调查期间，团队建议用户不要打开应用程序、连接加密钱包或确认交易或代币管理权限。该警告与签署恶意操作的风险有关，这可能使攻击者获得用户资产的访问权限。

攻击者通过Namecheap控制了域名

根据Across的声明，攻击于11月10日大约18:45 UTC开始。攻击者对域名注册商Namecheap使用了社会工程方法，导致能够更改项目的域名设置。在此之后，访问常规地址的用户可能会进入一个视觉上模仿真实服务的网络钓鱼页面。

Across团队报告称，在域名被劫持后15分钟内收到事件警告，并开始阻止访问虚假网站。SEAL911响应团队专家帮助在主要加密钱包的保护系统中将该地址标记为网络钓鱼，Cloudflare随后删除了相应的DNS记录。这使得在完全恢复对域名的控制之前，停止了对恶意页面的访问。

根据Across的说法，攻击影响了用户通过协议交互的网页界面。据报道，使用第三方集成和API的客户未受影响。没有关于Across基础智能合约被破坏的信息。

用户损失估计约为35万美元

在事件期间，一些用户在社交网络X上报告了加密货币的消失。其中一人报告损失了9,000 USDC，另一人报告在Plasma网络中因七笔交易被盗7,053 USDT0。最初，Cointelegraph无法独立确认这些报告，Across团队要求索赔人提供操作细节以进行调查。

随后，安全平台专家GoPlus估计总损失约为35万美元。据他们称，攻击影响了以太坊、Arbitrum、Base、BNB Chain、Ink和Plasma网络中的加密钱包。Bitquery的一项独立研究揭示了从五个区块链上的九个钱包中转移约34.8万美元的情况，尽管两项评估的方法和覆盖范围有所不同。

根据研究人员的说法，虚假页面提示用户确认代币转移权限。这样的操作可能允许第三方地址或智能合约在不获取所有者私钥的情况下管理资产。然而，Across尚未正式披露损失的最终金额和受影响用户的数量。

Across承诺赔偿损失

11月11日，Across团队报告称，在Namecheap创始人Richard Kirkendall的协助下，域名控制已恢复。根据该项目的说法，所有系统再次正常运行，对域名被接管的情况的调查正在进行中。在未来几天，Across打算发布一份详细报告，解释事件的原因和采取的安全措施。

“所有受影响的用户将得到补偿，”Across团队在X上表示。翻译：“所有受影响的用户将获得全额赔偿。”在声明时，未披露付款的具体时间表和确认损失的程序。

在攻击期间与网站互动并签署可疑操作的用户被团队建议检查授予第三方合约的权限，并在必要时撤销这些权限。网站的恢复不会自动取消通过网络钓鱼页面先前授予的权限。

该事件表明，加密货币服务的威胁不仅可能来自智能合约漏洞，还可能来自外部基础设施的妥协。即使区块链协议保持正常运行，官方域名的接管也可能导致与替换界面交互的用户遭受财务损失。