رسالة من ChainThink، في 11 نوفمبر، وفقًا لإعلان Across، استولى المهاجمون على سيطرة نطاق موقع Across الرسمي من خلال هجوم اجتماعي مستهدف على مزود تسجيل النطاقات Namecheap.
تلقت Across تنبيهًا خلال 15 دقيقة بعد الحادث وبدأت في إيقاف الموقع؛ وساعد SEAL911 المحافظ الرئيسية على تصنيف هذا النطاق كموقع تصيد، ثم سحبت Cloudflare سجلات DNS ذات الصلة، ولا يمكن الآن الوصول إلى صفحة التصيد.
قد يتأثر بعض المستخدمين الذين قاموا بزيارة الموقع الرسمي قبل حظر صفحات التصيد. أفاد Across أنهم سيقومون بتعويض المستخدمين المتأثرين بالكامل، وينصحون المستخدمين باستخدام المحفظة التي تم الاتصال بها في ذلك الوقت لإلغاء الأذونات الممنوحة في ذلك اليوم عبر Revoke.cash.
لم يتأثر المستخدمون الذين زاروا الموقع الرسمي قبل الهجوم، أو الذين يستخدمون البروتوكول عبر واجهة برمجة التطبيقات أو التكاملات الخارجية. ستظل واجهة المستخدم وواجهة برمجة التطبيقات الخاصة بـ Across معلقة حتى التأكد من أمان النطاق.
لم يتلقَ الفريق أي رد من Namecheap، وسيحقق في أسباب استيلاء الآخرين على النطاق، وسينشر مراجعة الحادث لاحقًا.