跳到正文
原文
深潮 TechFlow · Web3 资讯·

Across 称域名控制权已收回,系统恢复运行

Across · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

据深潮 TechFlow 报道,11 月 11 日跨链协议 Across 官方公告称域名控制权已收回,所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户,并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击,攻击者获得域名控制权,项目方随后关闭网站。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

Across称域名劫持已恢复,将全额赔偿

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

跨链知识更新

跨链已扣款却未到账怎么查?来源交易、消息与目标回执

来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。

怎样提交一份能继续排查的跨链记录?

记录桥/版本与转移类型/来源网络及 domain/来源交易和回执/消息标识与证明状态/目标网络及 domain/目标交易及回执/收款人/目标资产与数量/查询时间/卡住阶段。未知字段保留未知,钱包未显示图标不是资产未到账的充分证据。

参考依据:Circle:CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南:消息、domain、nonce 与状态查询 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息PANews

    Across宣布系统完全恢复,此前域名遭劫持变为钓鱼网站

    查看摘要与出处

    据The Block报道,跨链互操作性平台Across宣布,在今日早些时候关闭网站后,其系统已完全恢复。Across表示,其域名注册商遭遇社会工程攻击,导致官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。

    核对原文 ↗
  • 同一事件的进展Unchained · 采访与独立报道

    Across 域名遭社工攻击劫持后已恢复上线,GoPlus 估计用户损失约 35 万美元

    查看摘要与出处

    跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击,注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面;约六个半小时后,Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元,分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma,Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权;Across 称团队 15 分钟内发现并下线网站,SEAL911 向主要钱包标记地址,Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响,Across 称将补偿所有受影响用户,完整事后分析将在未来几天发布。

    核对原文 ↗
  • 同一事件的进展Cointelegraph

    Across Protocol 称已夺回被劫持的 across.to 域名

    查看摘要与出处

    跨链桥 Across Protocol 称,对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点,团队收到警报约 15 分钟后关站,并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼,Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户,总损失与受影响人数尚未披露。

    核对原文 ↗
  • 同一事件的进展动区 BlockTempo · 中文资讯

    Across 跨链桥疑遭域名相关安全事件,官方要求用户暂停使用 App

    查看摘要与出处

    跨链桥 Across Protocol 11 月 10 日公告,称正在调查可能与域名相关的安全事件,要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗,包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0,这些损失均为用户单方面说法,未经独立验证。动区实测 across.to 与 status.across.to 均无法解析,与官方所称域名问题的方向一致,意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破,确切原因待官方鉴识结果。

    核对原文 ↗
  • 同一事件的进展深潮 TechFlow · Web3 资讯

    跨链协议 Across 域名因注册商 Namecheap 遭社工攻击被劫持

    查看摘要与出处

    跨链协议 Across 官方公告称,其域名注册商 Namecheap 遭社会工程攻击,攻击者获得 Across 域名控制权,攻击发生于北京时间 02:45 左右,团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录,钓鱼网站已无法访问;此前访问网站的部分用户可能受到影响,第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭,项目方建议可能受影响的用户联系团队并撤销攻击者权限。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料PANews

    Injective Veyra主网升级提案开启投票,若通过将于11月24日执行

    查看摘要与出处

    据PANews报道,Injective宣布Veyra主网升级提案已开始投票,若获通过将于2026年11月24日执行。该升级旨在加速机构采用、扩展RWA市场,通过新增IBC互操作性扩展MultiVM架构,使资产可在Injective EVM与跨链生态间转移,并引入RFQ基础设施、扩展原子交换功能。升级建立在Meridian基础上,为即将推出的原生隐私平台CypherOS做准备,覆盖代币化资产从发行、分销到交易和结算的全生命周期。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →