Trang web của Across Protocol đã bị chiếm quyền kiểm soát — và đây không phải là một cuộc tấn công vào hợp đồng thông minh. Vào khoảng 18:45 UTC, một cuộc tấn công xã hội kỹ thuật nhắm vào Namecheap, nhà đăng ký tên miền của Across, đã cho kẻ xấu kiểm soát tên miền Across. Trong vòng 15 phút, đội ngũ đã được cảnh báo và nhanh chóng tắt trang web. SEAL911 đã cảnh báo tên miền này là trang lừa đảo với các ví lớn, và Cloudflare cũng đánh dấu nó là có nguy cơ — trước khi Across gỡ bỏ các bản ghi DNS của mình. Trang lừa đảo hiện đã bị tắt, nhưng giao diện người dùng và API vẫn đang offline trong khi đội ngũ đang nỗ lực bảo mật lại tên miền. Cảnh báo rất đơn giản: đừng truy cập ứng dụng, kết nối ví hoặc ký bất kỳ giao dịch nào trên đó cho đến khi có thông báo mới. Nếu bạn đã truy cập trong vài giờ qua và nghi ngờ mình bị ảnh hưởng, Across khuyên bạn nên liên hệ qua tin nhắn trực tiếp — và hủy bỏ mọi quyền truy cập mà bạn đã cấp. Across cũng cho biết người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ. Điểm cần lưu ý: đây không phải là lỗi trong mã nguồn. Across cho biết tên miền của họ đã được bảo vệ bằng các biện pháp an ninh hàng đầu — nhưng vẫn bị chiếm quyền thông qua nhà đăng ký. Tuy nhiên, xu hướng là rõ ràng. Một cây cầu có thể an toàn nhưng vẫn có thể bị tấn công ở lớp tên miền — điểm yếu nhất không phải là giao thức, mà là nhà đăng ký. Bitcoin đang giao dịch gần $73.710, giảm khoảng 1,7% trong 24 giờ.