Situs Across Protocol diretas — dan ini bukan serangan terhadap smart-contract. Pada sekitar pukul 18:45 UTC, serangan rekayasa sosial terhadap Namecheap, registrar domain Across, memberikan kendali atas domain Across kepada pihak jahat. Dalam waktu 15 menit, tim langsung mendapat notifikasi dan segera menutup situs tersebut. SEAL911 menandai domain tersebut sebagai situs phishing oleh dompet utama, dan Cloudflare menandainya sebagai berisiko — sebelum Across mencabut catatan DNS-nya. Situs phishing kini telah diturunkan, tetapi frontend dan API masih offline sementara tim bekerja untuk mengamankan domain tersebut. Peringatannya sederhana: jangan mengunjungi aplikasi tersebut, menghubungkan dompet Anda, atau menandatangani transaksi apa pun di sana sampai ada pemberitahuan lebih lanjut. Jika Anda mengunjungi situs tersebut dalam beberapa jam terakhir dan merasa terdampak, Across menyarankan untuk menghubungi mereka melalui DM — serta mencabut semua izin yang sebelumnya Anda berikan. Across juga menyatakan bahwa pengguna yang terdampak akan mendapat kompensasi penuh. Namun, masalahnya: ini bukan bug dalam kode. Across menyatakan bahwa domainnya telah diamankan dengan keamanan terbaik di kelasnya — namun peretasan tetap terjadi melalui registrar. Meski demikian, arahnya jelas sekali. Sebuah jembatan bisa aman, tetapi tetap bisa diserang di lapisan domain — tautan paling lemah bukanlah protokolnya, melainkan registrar-nya. Bitcoin diperdagangkan di sekitar $73.710, turun sekitar 1,7% dalam 24 jam.