Across Protocol ha recuperado el control de su dominio across.to tras un ataque de ingeniería social contra su registrador de dominios, Namecheap, que redirigió brevemente a los visitantes hacia un sitio de phishing. El equipo anunció la recuperación el miércoles, un día después de que los atacantes tomaran el dominio, y señaló que todos los sistemas funcionan con normalidad.

El incidente, que comenzó el martes, provocó advertencias urgentes del protocolo después de que algunos usuarios reportaran billeteras vaciadas. Across dijo que todos los usuarios afectados serán compensados y se comprometió a publicar un análisis completo del incidente en los próximos días.

Dominio recuperado tras el ataque al registrador

La recuperación fue difundida en una publicación en X de la cuenta Crypto Patel:

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

Cómo se desarrolló el ataque

El ataque comenzó el martes a eso de las 18:45 UTC. Según Across, un ataque de ingeniería social contra su registrador de dominios, Namecheap, le dio a un atacante el control del dominio across.to. Los ataques de ingeniería social se basan en engañar a las personas, más que en explotar vulnerabilidades técnicas, para obtener acceso no autorizado.

Una vez con el control del dominio, el atacante reemplazó el sitio con una página de phishing. Las páginas de phishing son sitios fraudulentos diseñados para engañar a los visitantes y hacer que conecten sus billeteras o aprueben transacciones maliciosas.

El episodio también subraya que la seguridad de un protocolo depende de más que su propio código: dado que los usuarios acceden a las interfaces de los puentes a través de nombres de dominio, la infraestructura fuera de la cadena, como los registradores y los registros DNS, es en sí misma parte de la superficie de ataque.

Respuesta y recuperación

Across afirmó que recibió la alerta en un lapso de 15 minutos. El equipo trabajó de inmediato para cerrar el sitio web, y otros grupos se sumaron al esfuerzo para limitar el daño.

El grupo de respuesta de seguridad SEAL911 ayudó a marcar el dominio como phishing ante las principales billeteras. Cloudflare señaló el dominio como en riesgo y posteriormente eliminó los registros DNS del dominio.

Across dijo que recuperó el dominio con la ayuda del fundador de Namecheap, Richard Kirkendall. El equipo compartió la noticia en X y anunció que publicará un análisis completo del incidente en los próximos días.

"Todos los usuarios afectados serán compensados", afirmó el equipo. Across no ha dicho cuánto dinero se perdió ni cuántos usuarios resultaron afectados, cifras que el análisis prometido podría aclarar.

Advertencias y reportes de billeteras vaciadas

El martes, Across advirtió a los usuarios no usar su aplicación ni conectar sus billeteras, y les pidió no firmar transacciones ni aprobaciones. El equipo dijo que estaba investigando un posible incidente de seguridad. En ese momento, Across no explicó qué había ocurrido ni si el sitio web había sido comprometido.

Pronto los usuarios comenzaron a publicar sobre pérdidas en X. Un usuario afirmó haber perdido $9,000 en USDC. Otro dijo haber perdido 7,053 USDT0 en siete transacciones en la blockchain Plasma. Un tercero señaló que su billetera fue vaciada después de usar el puente en varias ocasiones.

Cointelegraph reportó que no había verificado de forma independiente estas afirmaciones. Across pidió a los usuarios que enviaran los detalles de sus transacciones para investigar cada reporte. El equipo dijo luego que algunos usuarios que visitaron el dominio antes de que el sitio de phishing fuera bloqueado por completo podrían haberse visto afectados.

Across afirmó que las integraciones de terceros y los usuarios de API no resultaron afectados. Su aplicación en el dominio real funciona ahora con normalidad.

Sobre Across Protocol

Across es un puente entre cadenas que permite a los usuarios mover activos digitales entre Ethereum y otras redes blockchain. Según DefiLlama, una plataforma de análisis de finanzas descentralizadas, ocupó el tercer lugar entre los puentes entre cadenas por volumen de transferencia en 30 días, detrás de Circle y LayerZero, procesando alrededor de $5,900 millones en ese período. A esa escala, el dominio web del puente actúa como punto de entrada para un flujo sustancial de transferencias entre cadenas, la misma puerta que el atacante convirtió brevemente en un riesgo de phishing.

Incidente independiente de NEAR AI

En un caso aparte, NEAR AI reportó un problema de seguridad el lunes. Su informe de incidentes, fechado el 9 de noviembre, indica que los atacantes aprovecharon una vulnerabilidad de ejecución remota de código en SGLang, un motor de inferencia de IA de código abierto, para acceder a un servidor interno y otra infraestructura.

Alrededor de 100 usuarios tuvieron datos de cuenta expuestos, junto con información de 18 agentes de IA. La información expuesta incluía nombres, direcciones de correo electrónico, historiales de chat, configuraciones y registros. También se expusieron claves de API pertenecientes a dos clientes.

NEAR AI dijo que los atacantes pudieron haber visto solicitudes procesadas en el servidor, incluidas algunas en modo confidencial. La compañía indicó que parchó la vulnerabilidad, revocó las credenciales expuestas y restableció el acceso a sus servicios en la nube. NEAR AI aclaró que esta brecha es independiente del incidente de Across.

Al miércoles, Across ha recuperado su dominio y afirma que compartirá pronto un análisis completo del incidente. El informe, junto con cualquier revelación sobre las pérdidas totales y los detalles de reembolso, es el principal desarrollo a seguir a medida que se conozca el alcance completo del incidente.