O site do Across Protocol foi sequestrado — e isso não foi um ataque ao contrato inteligente. Por volta das 18:45 UTC, um ataque de engenharia social contra a Namecheap, registradora de domínio do Across, concedeu controle do domínio Across a um ator malicioso. Em menos de 15 minutos, a equipe foi alertada e agiu para desligar o site. O SEAL911 identificou o domínio como site de phishing junto às principais carteiras, e a Cloudflare o marcou como em risco — antes que o Across removesse seus registros DNS. O site de phishing agora está fora do ar, mas a interface e a API ainda permanecem offline enquanto a equipe trabalha para garantir o domínio. O aviso é simples: não visite o aplicativo, não conecte sua carteira nem assine qualquer transação lá até novo aviso. Se você visitou nos últimos poucas horas e acha que foi afetado, o Across pede para entrar em contato por DM — e revogar quaisquer permissões concedidas. O Across também afirma que os usuários afetados serão integralmente ressarcidos. O detalhe: isso não foi um bug no código. O Across afirma que seu domínio estava protegido com segurança de primeira linha — e o sequestro ainda ocorreu por meio da registradora. Mesmo assim, a direção é inequívoca. Uma ponte pode ser segura e ainda ser atingida na camada de domínio — o elo mais fraco não foi o protocolo, mas a registradora. O bitcoin está negociando próximo a US$ 73.710, queda de cerca de 1,7% nas últimas 24 horas.