ChainThink mesajı, 11 Kasım'da Across, saldırıların Namecheap adlı bir alan adı kaydedicisine yönelik sosyal mühendislik saldırısı yoluyla Across resmi web sitesi alan adı kontrolünü ele geçirdiğini duyurdu.
Olaydan 15 dakika içinde uyarı alındı ve site kapatıldı; SEAL911, ana cüzdanlara bu alan adının korsan sitesi olarak işaretlenmesinde yardımcı oldu; Cloudflare daha sonra ilgili DNS kayıtlarını kaldırdı ve şu anda korsan sayfasına erişim mümkün değildir.
Fishing sayfası tamamen engellenmeden önce resmi siteye erişen bazı kullanıcılar etkilenebilir. Across, etkilenen kullanıcıların tamamının maddi olarak telafi edileceğini belirtti ve kullanıcıların, o gün verilen izinleri Revoke.cash üzerinden aynı anda kullandıkları cüzdanları kullanarak iptal etmelerini önerdi.
Saldırıdan önce resmi web sitesini ziyaret eden kullanıcılar ve API veya üçüncü taraf entegrasyonları aracılığıyla protokolü kullanan kullanıcılar etkilenmedi. Across ön yüzü ve API, alan adının güvenli olduğu doğrulanana kadar askıya alınmaya devam edecektir.
Takım, Namecheap'ten henüz bir yanıt almadı ve alan adının ele geçirilme nedenini araştıracaktır; olaya dair bir değerlendirme sonradan duyurulacaktır.