Веб-сайт Across Protocol был взломан — и это не был хак смарт-контракта. Примерно в 18:45 UTC в результате социальной инженерии на Namecheap, регистраторе домена Across, злоумышленник получил контроль над доменом Across. В течение 15 минут команда была оповещена и немедленно отключила сайт. SEAL911 пометил домен как фишинговый для основных кошельков, а Cloudflare отметил его как рискованный — до того, как Across удалил свои DNS-записи. Фишинговый сайт теперь отключен, но фронтенд и API остаются недоступными, пока команда работает над восстановлением безопасности домена. Предупреждение простое: не посещайте приложение, не подключайте свой кошелек и не подписывайте никакие транзакции на нем до дальнейшего уведомления. Если вы посещали сайт в последние несколько часов и считаете, что пострадали, Across просит связаться с ними через личные сообщения и отозвать все предоставленные разрешения. Across также заявляет, что пострадавшие пользователи будут возмещены. Но суть в другом: это не была ошибка в коде. Across утверждает, что домен был защищен наилучшим образом — но захват все равно произошел через регистратора. Тем не менее, направление очевидно. Мост может быть безопасным, но все равно подвергаться атаке на уровне домена — слабым звеном был не протокол, а регистратор. Bitcoin торгуется около $73 710, снижение примерно на 1,7% за 24 часа.