Across Protocol a repris le contrôle de son domaine across.to après une attaque d'ingénierie sociale visant son registrar de noms de domaine, Namecheap, qui a brièvement redirigé les visiteurs vers un site de phishing. L'équipe a annoncé la récupération mercredi, un jour après la prise de contrôle du domaine par les attaquants, et a indiqué que tous les systèmes fonctionnent désormais normalement.

L'incident, qui a commencé mardi, a suscité des avertissements urgents de la part du protocole après que certains utilisateurs ont signalé des portefeuilles vidés. Across a déclaré que tous les utilisateurs affectés seront indemnisés et s'est engagé à publier un post-mortem complet dans les prochains jours.

Domaine récupéré après l'attaque contre le registrar

La récupération a été annoncée dans une publication sur X par le compte Crypto Patel :

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

Comment l'attaque s'est déroulée

L'attaque a commencé mardi vers 18h45 UTC. Selon Across, une attaque d'ingénierie sociale contre son registrar de domaines, Namecheap, a permis à un attaquant de prendre le contrôle du domaine across.to. Les attaques par ingénierie sociale reposent sur la tromperie des personnes plutôt que sur l'exploitation de vulnérabilités techniques pour obtenir un accès non autorisé.

Une fois le domaine sous son contrôle, l'attaquant a remplacé le site par une page de phishing. Les pages de phishing sont des sites frauduleux conçus pour tromper les visiteurs et les inciter à connecter leurs portefeuilles ou à approuver des transactions malveillantes.

Cet épisode souligne également que la sécurité d'un protocole dépend de bien plus que son propre code : comme les utilisateurs accèdent aux interfaces des bridges via des noms de domaine, l'infrastructure hors chaîne telle que les registrars et les enregistrements DNS fait elle-même partie de la surface d'attaque.

Réponse et récupération

Across a indiqué avoir été alerté en moins de 15 minutes. L'équipe a ensuite travaillé à fermer immédiatement le site web, et d'autres organisations ont rejoint l'effort pour limiter les dégâts.

Le groupe de réponse à la sécurité SEAL911 a aidé à signaler le domaine comme du phishing auprès des principaux portefeuilles. Cloudflare a marqué le domaine comme à risque et a ensuite supprimé les enregistrements DNS du domaine.

Across a déclaré avoir récupéré le domaine avec l'aide du fondateur de Namecheap, Richard Kirkendall. L'équipe a partagé la nouvelle sur X et a annoncé qu'elle publiera un post-mortem complet dans les prochains jours.

« Tous les utilisateurs affectés seront indemnisés », a déclaré l'équipe. Across n'a pas indiqué le montant des pertes ni le nombre d'utilisateurs touchés — des chiffres que le post-mortem promis pourrait clarifier.

Avertissements et signalements de portefeuilles vidés

Mardi, Across a averti les utilisateurs de ne pas utiliser son application ni de connecter leurs portefeuilles, et leur a demandé de ne signer aucune transaction ni approbation. L'équipe a déclaré enquêter sur un possible incident de sécurité. À ce moment-là, Across n'avait pas précisé ce qui s'était passé ni si le site web avait été compromis.

Des utilisateurs ont rapidement commencé à publier leurs pertes sur X. Un utilisateur a déclaré avoir perdu 9 000 $ en USDC. Un autre a déclaré avoir perdu 7 053 USDT0 en sept transactions sur la blockchain Plasma. Un troisième a indiqué que son portefeuille avait été vidé après plusieurs utilisations du bridge.

Cointelegraph a rapporté ne pas avoir vérifié ces affirmations de manière indépendante. Across a demandé aux utilisateurs d'envoyer les détails des transactions afin d'examiner chaque signalement. L'équipe a ensuite indiqué que certains utilisateurs ayant visité le domaine avant que le site de phishing ne soit totalement bloqué auraient pu être affectés.

Across a précisé que les intégrations tierces et les utilisateurs de l'API n'avaient pas été affectés. Son application sur le domaine officiel fonctionne à nouveau normalement.

À propos d'Across Protocol

Across est un bridge inter-chaînes qui permet aux utilisateurs de transférer des actifs numériques entre Ethereum et d'autres réseaux blockchain. Selon DefiLlama, une plateforme d'analyse de la finance décentralisée, il se classait troisième parmi les bridges inter-chaînes en volume de transfert sur 30 jours, derrière Circle et LayerZero, ayant traité environ 5,9 milliards de dollars sur cette période. À cette échelle, le domaine web du bridge constitue le point d'entrée d'un flux important de transferts inter-chaînes — la même porte d'entrée que l'attaquant a brièvement transformée en risque de phishing.

Incident distinct chez NEAR AI

Dans un autre cas, NEAR AI a signalé un problème de sécurité lundi. Son rapport d'incident, daté du 9 novembre, indique que des attaquants ont exploité une faille d'exécution de code à distance dans SGLang, un moteur d'inférence IA open source, pour accéder à un serveur interne et à d'autres infrastructures.

Environ 100 utilisateurs ont vu leurs informations de compte exposées, ainsi que les données de 18 agents IA. Les informations exposées comprenaient des noms, des adresses e-mail, des historiques de discussions, des paramètres et des journaux. Des clés API appartenant à deux clients ont également été exposées.

NEAR AI a indiqué que les attaquants ont pu consulter des requêtes traitées sur le serveur, dont certaines en mode confidentiel. L'entreprise a déclaré avoir corrigé la faille, révoqué les identifiants exposés et rétabli l'accès à ses services cloud. NEAR AI a précisé que cette violation était distincte de l'incident Across.

Au mercredi, Across a récupéré son domaine et annonce qu'il publiera bientôt un post-mortem complet. Ce rapport, ainsi que toute divulgation du montant total des pertes et des détails de remboursement, constitue le principal développement à suivre à mesure que la pleine ampleur de l'incident se précise.