Across称域名异常提醒用户暂勿使用
当前进展与背景
最新公开报道
最近报道 ·Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元
跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
Unchained · 采访与独立报道 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
综述待更新：当前公开材料已有变化，旧综述暂不作为当前结论展示。
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- 早报：迈阿密戴德县支持比特币缴纳房产税，Across Protocol 警告用户暂停使用应用 →
ChainCatcher 链捕手 · 中文资讯 ·
事件进展
- 11月12日 01:00 · 1 篇报道Across域名遭社工攻击后恢复运营Unchained · 采访与独立报道：Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元
- 11月11日 12:42 · 1 篇报道Across Protocol域名被劫持后恢复控制Cointelegraph：Across Protocol 称已夺回被劫持的 across.to 域名
- 11月11日 09:48 · 2 篇报道Across遭域名劫持后系统完全恢复PANews：Across宣布系统完全恢复，此前域名遭劫持变为钓鱼网站
- 11月11日 06:24 · 2 篇报道Across域名遭注册商社工攻击被劫持PANews：跨链协议Across称域名注册商Namecheap遭社工攻击致域名被劫持，将补偿受影响用户
- 11月11日 03:55 · 5 篇报道Across称域名异常提醒用户暂勿使用ChainCatcher 链捕手 · 中文资讯：Across Protocol 警告用户暂停使用应用并调查潜在安全事件
报道时间线
沿着报道，了解事件的不同侧面。
- Unchained · 采访与独立报道Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元
跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
- CointelegraphAcross Protocol 称已夺回被劫持的 across.to 域名
跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。
- 深潮 TechFlow · Web3 资讯Across 称域名控制权已收回，系统恢复运行
据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。
- PANewsAcross宣布系统完全恢复，此前域名遭劫持变为钓鱼网站
据The Block报道，跨链互操作性平台Across宣布，在今日早些时候关闭网站后，其系统已完全恢复。Across表示，其域名注册商遭遇社会工程攻击，导致官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。
- 动区 BlockTempo · 中文资讯精选Across 跨链桥疑遭域名相关安全事件，官方要求用户暂停使用 App
跨链桥 Across Protocol 11 月 10 日公告，称正在调查可能与域名相关的安全事件，要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗，包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0，这些损失均为用户单方面说法，未经独立验证。动区实测 across.to 与 status.across.to 均无法解析，与官方所称域名问题的方向一致，意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破，确切原因待官方鉴识结果。
- 深潮 TechFlow · Web3 资讯跨链协议 Across 域名因注册商 Namecheap 遭社工攻击被劫持
跨链协议 Across 官方公告称，其域名注册商 Namecheap 遭社会工程攻击，攻击者获得 Across 域名控制权，攻击发生于北京时间 02:45 左右，团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭，项目方建议可能受影响的用户联系团队并撤销攻击者权限。
- PANews跨链协议Across称域名注册商Namecheap遭社工攻击致域名被劫持，将补偿受影响用户
跨链协议Across在X平台发帖称，北京时间11月11日02:45左右其域名注册商Namecheap遭社工攻击，团队15分钟内收到警报并关闭网站。across.to曾被SEAL911标记为钓鱼网站，Cloudflare随后撤销DNS记录，现已无法访问。此前访问过该站的部分用户可能受影响，Across表示将补偿受影响用户并建议撤销相关授权；域名恢复前前端和API保持关闭，损失金额暂未公布。
- ChainCatcher 链捕手 · 中文资讯精选Across Protocol 警告用户暂停使用应用并调查潜在安全事件
跨链桥协议 Across Protocol 周二在 X 平台发布警告，称正在调查一起潜在安全事件，提醒用户暂勿访问其应用、连接钱包、签署交易或授权，但未说明事件性质，也未确认网站是否被入侵。多名用户在 X 报告资金损失，分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0，以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。
- CointelegraphAcross Protocol 提醒用户暂停使用其应用并连接钱包，正在排查疑似安全事件
跨链桥协议 Across 于周二在 X 上警告用户暂勿访问其应用、连接钱包或签署交易与授权，团队正在调查一起潜在安全事件，但未说明事件性质或网站是否被入侵。有用户自称损失 9,000 美元 USDC，另一用户称在 Plasma 区块链上经七笔交易损失 7,053 USDT0，Cointelegraph 表示未经独立核实，Across 已向用户索取交易详情。
- 深潮 TechFlow · Web3 资讯Across 官方称正调查域名问题，提醒用户暂勿使用应用
跨链协议 Across 于 11 月 11 日发布公告称，正在调查其域名出现的问题，提醒用户在另行通知前不要访问应用、连接钱包，或在应用内签署任何交易及授权。Across 表示将在掌握进展后发布更新。
- PANews跨链协议Across称域名出现异常，提醒用户暂勿使用应用
跨链协议Across在X平台发帖称，正在调查Across域名出现的问题，并提醒用户在另行通知前勿访问其应用、连接钱包，或在应用上签署任何交易或授权，后续将发布最新进展。
本事件热度走势
当前热度 2.6·可比范围峰值 47.3（11月11日 10:00）·近 24 小时可比范围变化 -88%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。