Across پروٹوکول کی ویب سائٹ کو ہیک کر لیا گیا — اور یہ ایک اسمارٹ کنٹریکٹ ہیک نہیں تھا۔ تقریباً 18:45 UTC پر، Namecheap، جو Across کا ڈومین رجسٹرار ہے، پر سوشل انجینئرنگ حملے کے نتیجے میں ایک برے فریق کو Across کے ڈومین پر کنٹرول حاصل ہو گیا۔ 15 منٹ کے اندر، ٹیم کو اطلاع دے دی گئی اور ویب سائٹ بند کرنے کے لیے فوری اقدامات کیے گئے۔ SEAL911 نے ڈومین کو بڑے والٹس کے ساتھ فشنگ سائٹ کے طور پر نشان زد کر دیا، اور Cloudflare نے اسے خطرناک قرار دے دیا — جب تک کہ Across نے اپنے DNS ریکارڈز نہیں نکال لیے۔ فشرنگ ویب سائٹ اب بند ہو چکی ہے، لیکن فرانت اینڈ اور API اب بھی آف لائن ہیں جب تک کہ ٹیم ڈومین کو محفوظ نہیں کر لیتی۔ چेतاؤ آسان ہے: مزید اطلاع تک، اپلیکیشن پر جائیں، اپنا والٹ جوڑیں، یا وہاں کوئی بھی لین دین پر دستخط نہ کریں۔ اگر آپ نے پچھلے کچھ گھنٹوں میں ویب سائٹ پر داخلہ لیا ہے اور آپ کو لگتا ہے کہ آپ متاثر ہوئے ہیں، تو Across کہتی ہے کہ DM کے ذریعے رابطہ کریں — اور جو بھی اجازتیں آپ نے دی تھیں، انہیں منسوخ کر دیں۔ Across کہتی ہے کہ متاثرہ صارفین کو ان کا مکمل نقصان برآمد کر دیا جائے گا۔ لیکن مسئلہ یہ ہے: یہ کوڈ میں کوئی خرابی نہیں تھی۔ Across کہتی ہے کہ اس کا ڈومین بہترین سطح کے تحفظ کے ساتھ لاک تھا — لیکن پھر بھی رجسٹرار کے ذریعے اس پر قبضہ ہو گیا۔ تاہم، رجحان واضح ہے۔ ایک برج محفوظ ہو سکتا ہے، لیکن اس پر ڈومین لیر پر حملہ ہو سکتا ہے — سب سے کمزور لنک پروٹوکول نہیں، بلکہ رجسٹرار تھا۔ بٹ کوائن $73,710 کے قریب ٹرید ہو رہا ہے، جو 24 گھنٹوں میں تقریباً 1.7% کم ہوا ہے۔