El sitio web de Across Protocol fue secuestrado — y esto no fue un ataque a un contrato inteligente. Alrededor de las 18:45 UTC, un ataque de ingeniería social contra Namecheap, el registrador de dominios de Across, otorgó control del dominio de Across a un actor malicioso. Dentro de los 15 minutos, el equipo fue alertado y procedió a cerrar el sitio. SEAL911 marcó el dominio como sitio de phishing con billeteras importantes, y Cloudflare lo marcó como riesgoso — antes de que Across retirara sus registros DNS. El sitio de phishing ya está fuera de línea, pero la interfaz y la API siguen desconectadas mientras el equipo trabaja para asegurar el dominio. La advertencia es sencilla: no visite la aplicación, no conecte su monedero ni firme ninguna transacción allí hasta nuevo aviso. Si visitó el sitio en las últimas horas y cree que fue afectado, Across dice que se comunique por mensaje directo — y revoque cualquier permiso que haya otorgado. Across también dice que los usuarios afectados serán compensados completamente. El detalle: esto no fue un error en el código. Across afirma que su dominio estaba protegido con la mejor seguridad disponible — y aún así el secuestro ocurrió a través del registrador. Sin embargo, la dirección es inequívoca. Un puente puede ser seguro y aún así ser atacado en la capa de dominio: el eslabón más débil no fue el protocolo, sino el registrador. El bitcoin se negocia cerca de $73,710, una caída de aproximadamente el 1.7% en 24 horas.