Le site web d’Across Protocol a été piraté — et ce n’était pas un piratage de contrat intelligent. Vers 18h45 UTC, une attaque d’ingénierie sociale contre Namecheap, le registraire de domaine d’Across, a permis à un acteur malveillant de prendre le contrôle du domaine Across. En moins de 15 minutes, l’équipe a été alertée et a procédé à la fermeture du site. SEAL911 a signalé le domaine comme un site de phishing auprès des principaux wallets, et Cloudflare l’a marqué comme à risque — avant qu’Across ne retire ses enregistrements DNS. Le site de phishing est désormais hors ligne, mais l’interface et l’API restent hors ligne tandis que l’équipe travaille à sécuriser le domaine. L’avertissement est simple : ne visitez pas l’application, ne connectez pas votre wallet ni ne signez aucune transaction sur ce site jusqu’à nouvel ordre. Si vous avez visité le site au cours des dernières heures et pensez avoir été affecté, Across recommande de contacter l’équipe par message privé — et de révoquer toutes les autorisations que vous avez accordées. Across affirme également que les utilisateurs affectés seront intégralement remboursés. Le hic : il ne s’agit pas d’une faille dans le code. Across indique que son domaine était protégé par une sécurité de premier plan — et que la prise de contrôle a tout de même eu lieu via le registraire. Pourtant, la direction est claire. Un pont peut être sécurisé et être attaqué au niveau du domaine — le maillon le plus faible n’était pas le protocole, mais le registraire. Le bitcoin est négocié à environ 73 710 $, en baisse d’environ 1,7 % en 24 heures.