Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元
原标题
Across Back Online After Namecheap Social Engineering Handed Domain to Attacker
内容摘要
跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Across称域名劫持已恢复，将全额赔偿
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Cointelegraph
Across Protocol 称已夺回被劫持的 across.to 域名
查看摘要与出处
跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Across 称域名控制权已收回，系统恢复运行
查看摘要与出处
据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Across 跨链桥疑遭域名相关安全事件，官方要求用户暂停使用 App
查看摘要与出处
跨链桥 Across Protocol 11 月 10 日公告，称正在调查可能与域名相关的安全事件，要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗，包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0，这些损失均为用户单方面说法，未经独立验证。动区实测 across.to 与 status.across.to 均无法解析，与官方所称域名问题的方向一致，意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破，确切原因待官方鉴识结果。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
跨链协议 Across 域名因注册商 Namecheap 遭社工攻击被劫持
查看摘要与出处
跨链协议 Across 官方公告称，其域名注册商 Namecheap 遭社会工程攻击，攻击者获得 Across 域名控制权，攻击发生于北京时间 02:45 左右，团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭，项目方建议可能受影响的用户联系团队并撤销攻击者权限。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Injective Veyra主网升级提案开启投票，若通过将于11月24日执行
查看摘要与出处
据PANews报道，Injective宣布Veyra主网升级提案已开始投票，若获通过将于2026年11月24日执行。该升级旨在加速机构采用、扩展RWA市场，通过新增IBC互操作性扩展MultiVM架构，使资产可在Injective EVM与跨链生态间转移，并引入RFQ基础设施、扩展原子交换功能。升级建立在Meridian基础上，为即将推出的原生隐私平台CypherOS做准备，覆盖代币化资产从发行、分销到交易和结算的全生命周期。
核对原文 ↗同主题资料PANews
Gate 宣布接入 Elysium 生态，覆盖钱包、代币兑换与打金狗等模块
查看摘要与出处
Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium，覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算，使用 HYPE 作为原生 Gas 代币，目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium，链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。
核对原文 ↗