Across Protocol вернул контроль над своим доменом across.to после атаки социальной инженерии на регистратора доменов Namecheap, из-за которой посетителей ненадолго перенаправляли на фишинговый сайт. Команда объявила о восстановлении в среду, через день после захвата домена злоумышленниками, и сообщила, что все системы работают нормально.

Инцидент, начавшийся во вторник, побудил протокол к срочным предупреждениям, поскольку некоторые пользователи сообщали об опустошённых кошельках. Across заявил, что все затронутые пользователи получат компенсацию, и пообещал в ближайшие дни опубликовать полный разбор инцидента.

Домен возвращён после атаки на регистратора

О восстановлении сообщила в посте на X учётная запись Crypto Patel:

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

Как развивалась атака

Атака началась во вторник примерно в 18:45 UTC. По данным Across, атака социальной инженерии на регистратора доменов Namecheap позволила злоумышленнику получить контроль над доменом across.to. Атаки социальной инженерии основаны на обмане людей, а не на эксплуатации технических уязвимостей для получения несанкционированного доступа.

Получив контроль над доменом, злоумышленник заменил сайт фишинговой страницей. Фишинговые страницы — это мошеннические сайты, цель которых — обманом заставить посетителей подключить кошельки или подтвердить вредоносные транзакции.

Этот случай также подчёркивает, что безопасность протокола зависит не только от его собственного кода: поскольку пользователи попадают на интерфейсы моста через доменные имена, офчейн-инфраструктура, такая как регистраторы и DNS-записи, сама является частью поверхности атаки.

Реакция и восстановление

Across сообщил, что получил оповещение в течение 15 минут. Команда незамедлительно занялась отключением сайта, к работе также подключились другие организации, чтобы ограничить ущерб.

Группа реагирования на инциденты SEAL911 помогла пометить домен как фишинговый в основных кошельках. Cloudflare пометила домен как рискованный, а затем удалила его DNS-записи.

По данным Across, домен удалось вернуть при содействии основателя Namecheap Ричарда Кёркендалла. Команда сообщила об этом в X и заявила, что в ближайшие дни опубликует полный разбор инцидента.

«Все затронутые пользователи получат компенсацию», — заявила команда. Across не сообщил, сколько денег было потеряно и сколько пользователей пострадало — эти цифры может прояснить обещанный разбор инцидента.

Предупреждения и сообщения об опустошённых кошельках

Во вторник Across предупредил пользователей, чтобы они не пользовались приложением и не подключали кошельки, а также не подписывали какие-либо транзакции или разрешения. Команда сообщила, что расследует возможный инцидент безопасности. В тот момент Across не рассказал, что произошло и был ли скомпрометирован сайт.

Пользователи вскоре начали публиковать сообщения о потерях в X. Один пользователь заявил, что потерял $9,000 в USDC. Другой сообщил о потере 7,053 USDT0 в семи транзакциях в блокчейне Plasma. Третий сказал, что его кошелёк был опустошён после нескольких использований моста.

Cointelegraph сообщил, что не проверял эти заявления независимо. Across попросил пользователей отправить детали транзакций, чтобы изучить каждое сообщение. Позже команда сообщила, что некоторые пользователи, посетившие домен до полной блокировки фишингового сайта, могли быть затронуты.

По данным Across, сторонние интеграции и пользователи API не пострадали. Приложение на подлинном домене снова работает в обычном режиме.

О протоколе Across

Across — это кроссчейн-мост, позволяющий пользователям переводить цифровые активы между Ethereum и другими блокчейн-сетями. По данным аналитической платформы DefiLlama в сфере децентрализованных финансов, он занимал третье место среди кроссчейн-мостов по объёму переводов за 30 дней после Circle и LayerZero, обработав за этот период около $5.9 млрд. При таком масштабе веб-домен моста служит точкой входа для значительного потока кроссчейн-переводов — той самой дверью, которую злоумышленник ненадолго превратил в фишинговый риск.

Отдельный инцидент с NEAR AI

В отдельном случае NEAR AI сообщила в понедельник о проблеме безопасности. Согласно отчёту об инциденте от 9 ноября, злоумышленники использовали уязвимость удалённого исполнения кода в SGLang — движке AI-инференса с открытым исходным кодом — чтобы получить доступ к внутреннему серверу и другой инфраструктуре.

Данные учётных записей около 100 пользователей были раскрыты, а также данные 18 AI-агентов. Раскрытая информация включала имена, адреса электронной почты, истории чатов, настройки и логи. Также были раскрыты API-ключи двух клиентов.

NEAR AI сообщила, что злоумышленники могли видеть обрабатываемые на сервере запросы, включая некоторые в конфиденциальном режиме. Компания заявила, что устранила уязвимость, отозвала скомпрометированные учётные данные и восстановила доступ к своим облачным сервисам. NEAR AI подчеркнула, что это нарушение не связано с инцидентом Across.

На момент среды Across вернул свой домен и заявил, что скоро опубликует полный разбор инцидента. Этот отчёт вместе с раскрытием общего объёма потерь и деталей компенсаций станет ключевым событием по мере прояснения полного масштаба инцидента.