Веб-сайт Across Protocol був захоплений — і це не був хакінг смарт-контракту. Около 18:45 UTC атака соціальної інженерії на Namecheap, реєратор домену Across, дала зловмиснику контроль над доменом Across. Протягом 15 хвилин команда була сповіщена і негайно вимкнула сайт. SEAL911 позначив домен як фішинговий для основних гаманців, а Cloudflare визначив його як ризикованого — до того, як Across видалив свої DNS-записи. Фішинговий сайт тепер вимкнено, але фронтенд і API залишаються недоступними, поки команда працює над безпекою домену. Попередження просте: не відвідуйте додаток, не підключайте свій гаманець і не підписуйте жодних транзакцій там, поки не буде додаткових інструкцій. Якщо ви відвідували сайт у останні кілька годин і вважаєте, що постраждали, Across просить зв’язатися з ними через личні повідомлення — і відкликати будь-які дозволи, які ви надали. Across також заявляє, що постраждалі користувачі будуть повністю компенсовані. Проблема: це не був баг у коді. Across стверджує, що його домен був захищений найкращими у світі засобами безпеки — але захоплення все одно сталося через реєратора. Тим не менш, напрямок очевидний. Міст може бути безпечним, але все одно піддаватися атакам на рівні домену — найслабшим ланцюгом був не протокол, а реєратор. Bitcoin торгуються близько $73 710, що на 1,7% менше, ніж за 24 години.