Across Protocol heeft opnieuw de controle gekregen over zijn across.to-domein na een social engineering-aanval op zijn domeinregistrar Namecheap, waarbij bezoekers kortstondig naar een phishingpagina werden omgeleid. Het team kondigde het herstel aan op woensdag, één dag nadat aanvallers het domein hadden overgenomen, en zei dat alle systemen nu normaal werken.

Het incident, dat dinsdag begon, leidde tot dringende waarschuwingen van het protocol nu sommige gebruikers meldden dat hun wallets waren leeggehaald. Across zei dat alle getroffen gebruikers zullen worden gecompenseerd en beloofde de komende dagen een volledige post-mortem te publiceren.

Domein hersteld na aanval op registrar

Het herstel werd bekendgemaakt in een bericht op X van het account Crypto Patel:

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

Hoe de aanval verliep

De aanval begon dinsdag rond 18:45 UTC. Volgens Across gaf een social engineering-aanval op zijn domeinregistrar Namecheap een aanvaller de controle over het across.to-domein. Social engineering-aanvallen zijn gebaseerd op het misleiden van mensen in plaats van het misbruiken van technische kwetsbaarheden om ongeautoriseerde toegang te verkrijgen.

Eenmaal in controle over het domein verving de aanvaller de site door een phishingpagina. Phishingpagina's zijn frauduleuze websites die bezoekers proberen te misleiden om hun wallet te verbinden of kwaadaardige transacties goed te keuren.

Het voorval onderstreept ook dat de beveiliging van een protocol van meer afhangt dan alleen de eigen code: omdat gebruikers bridge-frontends bereiken via domeinnamen, vormen off-chain infrastructuur zoals registrars en DNS-records zelf een deel van het aanvalsoppervlak.

Reactie en herstel

Across zei dat het binnen 15 minuten werd gewaarschuwd. Het team werkte vervolgens onmiddellijk aan het uitschakelen van de website, en andere groepen sloten zich aan bij het beperken van de schade.

De securityresponsegroep SEAL911 hielp het domein bij grote wallets als phishing te markeren. Cloudflare markeerde het domein als risicovol en verwijderde later de DNS-records voor het domein.

Across zei dat het het domein terugkreeg met hulp van Namecheap-oprichter Richard Kirkendall. Het team deelde het nieuws op X en zei dat het de komende dagen een volledige post-mortem zal publiceren.

"Alle getroffen gebruikers zullen worden gecompenseerd", aldus het team. Across heeft niet gezegd hoeveel geld verloren is gegaan, en heeft niet gezegd hoeveel gebruikers zijn getroffen — cijfers die de beloofde post-mortem mogelijk kan verduidelijken.

Waarschuwingen en meldingen van leeggehaalde wallets

Op dinsdag waarschuwde Across gebruikers om de app niet te gebruiken en hun wallets niet te verbinden, en verzocht hen geen transacties of goedkeuringen te ondertekenen. Het team zei dat het een mogelijk beveiligingsincident onderzocht. Op dat moment zei Across niet wat er was gebeurd of of de website was gecompromitteerd.

Gebruikers begonnen al snel verliezen te melden op X. Eén gebruiker zei $9.000 in USDC te zijn verloren. Een ander zei 7.053 USDT0 te zijn verloren via zeven transacties op de Plasma-blockchain. Een derde zei dat zijn wallet was leeggehaald nadat hij de bridge meerdere keren had gebruikt.

Cointelegraph meldde dat deze beweringen niet onafhankelijk waren geverifieerd. Across verzocht gebruikers transactiedetails te sturen zodat elk rapport kon worden onderzocht. Het team zei later dat sommige gebruikers die het domein bezochten voordat de phishingpagina volledig was geblokkeerd, mogelijk zijn getroffen.

Across zei dat integraties van derden en API-gebruikers niet zijn getroffen. De app op het echte domein werkt nu weer normaal.

Over Across Protocol

Across is een cross-chain bridge waarmee gebruikers digitale activa kunnen verplaatsen tussen Ethereum en andere blockchainnetwerken. Volgens DefiLlama, een analyticsplatform voor gedecentraliseerde financiering, stond het qua 30-daags overdrachtsvolume op de derde plaats onder cross-chain bridges, achter Circle en LayerZero, en verwerkte het in die periode ongeveer $5,9 miljard. Op die schaal fungeert het webdomein van de bridge als toegangspunt voor een aanzienlijke stroom van cross-chain overdrachten — dezelfde toegangsdeur die de aanvaller kortstondig omzette in een phishingrisico.

Apart NEAR AI-incident

In een aparte zaak meldde NEAR AI maandag een beveiligingsprobleem. Het incidentrapport, gedateerd 9 november, zei dat aanvallers een remote code execution-kwetsbaarheid in SGLang, een open-source AI-inferentie-engine, gebruikten om een interne server en andere infrastructuur te bereiken.

Ongeveer 100 gebruikers kregen accountgegevens blootgesteld, samen met gegevens van 18 AI-agenten. De blootgestelde informatie omvatte namen, e-mailadressen, chatgeschiedenissen, instellingen en logbestanden. Ook werden API-sleutels van twee klanten blootgesteld.

NEAR AI zei dat aanvallers mogelijk verzoeken hebben gezien die op de server werden verwerkt, waaronder enkele in vertrouwelijke modus. Het bedrijf zei dat het de kwetsbaarheid heeft gepatcht, de blootgestelde inloggegevens heeft ingetrokken en de toegang tot zijn clouddiensten heeft hersteld. NEAR AI zei dat deze inbreuk losstaat van het Across-incident.

Per woensdag heeft Across zijn domein terug en zegt het binnenkort een volledige post-mortem te delen. Het rapport, samen met eventuele openbaarmaking van de totale verliezen en compensatiedetails, is de belangrijkste ontwikkeling om in de gaten te houden naarmate de volledige omvang van het incident duidelijk wordt.