跳到正文
原文
深潮 TechFlow · Web3 资讯·

Across 官方称正调查域名问题,提醒用户暂勿使用应用

Across · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

跨链协议 Across 于 11 月 11 日发布公告称,正在调查其域名出现的问题,提醒用户在另行通知前不要访问应用、连接钱包,或在应用内签署任何交易及授权。Across 表示将在掌握进展后发布更新。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

Across称域名劫持已恢复,将全额赔偿

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

跨链知识更新

跨链已扣款却未到账怎么查?来源交易、消息与目标回执

来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。

怎样提交一份能继续排查的跨链记录?

记录桥/版本与转移类型/来源网络及 domain/来源交易和回执/消息标识与证明状态/目标网络及 domain/目标交易及回执/收款人/目标资产与数量/查询时间/卡住阶段。未知字段保留未知,钱包未显示图标不是资产未到账的充分证据。

参考依据:Circle:CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南:消息、domain、nonce 与状态查询 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息动区 BlockTempo · 中文资讯

    Across 跨链桥疑遭域名相关安全事件,官方要求用户暂停使用 App

    查看摘要与出处

    跨链桥 Across Protocol 11 月 10 日公告,称正在调查可能与域名相关的安全事件,要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗,包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0,这些损失均为用户单方面说法,未经独立验证。动区实测 across.to 与 status.across.to 均无法解析,与官方所称域名问题的方向一致,意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破,确切原因待官方鉴识结果。

    核对原文 ↗
  • 同一消息ChainCatcher 链捕手 · 中文资讯

    Across Protocol 警告用户暂停使用应用并调查潜在安全事件

    查看摘要与出处

    跨链桥协议 Across Protocol 周二在 X 平台发布警告,称正在调查一起潜在安全事件,提醒用户暂勿访问其应用、连接钱包、签署交易或授权,但未说明事件性质,也未确认网站是否被入侵。多名用户在 X 报告资金损失,分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0,以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。

    核对原文 ↗
  • 同一消息Cointelegraph

    Across Protocol 提醒用户暂停使用其应用并连接钱包,正在排查疑似安全事件

    查看摘要与出处

    跨链桥协议 Across 于周二在 X 上警告用户暂勿访问其应用、连接钱包或签署交易与授权,团队正在调查一起潜在安全事件,但未说明事件性质或网站是否被入侵。有用户自称损失 9,000 美元 USDC,另一用户称在 Plasma 区块链上经七笔交易损失 7,053 USDT0,Cointelegraph 表示未经独立核实,Across 已向用户索取交易详情。

    核对原文 ↗
  • 同一消息PANews

    跨链协议Across称域名出现异常,提醒用户暂勿使用应用

    查看摘要与出处

    跨链协议Across在X平台发帖称,正在调查Across域名出现的问题,并提醒用户在另行通知前勿访问其应用、连接钱包,或在应用上签署任何交易或授权,后续将发布最新进展。

    核对原文 ↗
  • 同一事件的进展Unchained · 采访与独立报道

    Across 域名遭社工攻击劫持后已恢复上线,GoPlus 估计用户损失约 35 万美元

    查看摘要与出处

    跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击,注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面;约六个半小时后,Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元,分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma,Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权;Across 称团队 15 分钟内发现并下线网站,SEAL911 向主要钱包标记地址,Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响,Across 称将补偿所有受影响用户,完整事后分析将在未来几天发布。

    核对原文 ↗
  • 同一事件的进展Cointelegraph

    Across Protocol 称已夺回被劫持的 across.to 域名

    查看摘要与出处

    跨链桥 Across Protocol 称,对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点,团队收到警报约 15 分钟后关站,并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼,Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户,总损失与受影响人数尚未披露。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →