Nahuli ang website ng Across Protocol — at hindi ito isang smart-contract hack. Sa paligid ng 18:45 UTC, isang social-engineering attack sa Namecheap, ang domain registrar ng Across, ang nagbigay ng kontrol sa isang masamang actor sa Across domain. Sa loob ng 15 minuto, alertado ang team at pinagsimulan ang pagpaputol ng site. Inihayag ng SEAL911 ang domain bilang phishing site sa mga pangunahing wallet, at inihalintulad ng Cloudflare ito bilang panganib — bago tanggalin ng Across ang kanyang DNS records. Nabawasan na ang phishing site, ngunit nananatiling offline ang frontend at API habang gumagawa ang team para maprotektahan ang domain. Ang babala ay simpleng: huwag bisitahin ang app, i-connect ang inyong wallet, o mag-sign ng anumang transaksyon doon hanggang sa may karagdagang paalala. Kung bisitahin ninyo ito sa nakaraang ilang oras at naniniwala kayo na naapektuhan kayo, sabi ng Across na makipag-ugnayan sa pamamagitan ng DM — at i-revoke ang anumang pahintulot na ibinigay ninyo. Sinabi rin ng Across na mababawi ang mga user na naapektuhan. Ang problema: hindi ito isang bug sa code. Sinabi ng Across na nakaputol na ang kanilang domain gamit ang pinakamahusay na seguridad — at nanatili pa ring naganap ang pagkuha sa pamamagitan ng registrar. Gayunpaman, ang direksyon ay malinaw. Maaaring ligtas ang isang tulay at maaari pa ring maatake sa domain layer — ang pinakamahina na link ay hindi ang protocol, kundi ang registrar. Ang bitcoin ay nakatira malapit sa $73,710, bumaba ng humigit-kumulang 1.7% sa 24 oras.