Across Protokolü'nün websitesi ele geçirildi — ve bu, bir akıllı sözleşme saldırısı değildi. UTC saat 18:45 civarında, Across'ın domain kaydedicisi olan Namecheap üzerinde gerçekleştirilen sosyal mühendislik saldırısı, kötü niyetli bir aktörün Across domainine erişimini sağladı. 15 dakika içinde ekip uyarıldı ve siteyi kapatmak için harekete geçti. SEAL911, domaini büyük cüzdanlarla phishing sitesi olarak işaretledi ve Cloudflare, Across DNS kayıtlarını kaldırmadan önce siteyi riskli olarak işaretledi. Phishing sitesi şimdi kapalı durumda, ancak ekip domaini güvence altına alana kadar ön uç ve API hizmetleri devre dışı. Uyarı basit: Daha fazla bilgi verilene kadar uygulamayı ziyaret etmeyin, cüzdanınızı bağlamayın veya orada herhangi bir işlemi onaylamayın. Son birkaç saat içinde siteyi ziyaret ettiyseniz ve etkilenmiş olabileceğinizi düşünüyorsanız, Across size DM yoluyla ulaşmanızı ve verdiğiniz tüm izinleri iptal etmenizi öneriyor. Across ayrıca etkilenen kullanıcıların tamamen telafi edileceğini belirtiyor. Ancak burada dikkat edilmesi gereken nokta: Bu, kodda bir hata değildi. Across, domaininin en iyi seviyede güvenlikle kilitli olduğunu söylüyor — ancak ele geçirme hâlâ kaydedici üzerinden gerçekleşti. Yine de yön net: Bir köprü güvenli olabilir ama domain katmanında hâlâ hedef alınabilir — en zayıf halka protokol değil, kaydediciydi. Bitcoin, 24 saatte yaklaşık %1,7 düşüşle 73.710 dolar civarında işlem görüyor.