Across Protocol 遭社会工程攻击后已收回 across.to 域名控制权
要点速览
- •攻击者于周二通过对注册商 Namecheap 的社会工程攻击夺取了 Across Protocol 的 across.to 域名控制权，并将网站替换为钓鱼页面，该协议于周三重新获得控制权。
- •事件发生后有用户报告钱包被盗，包括声称在 Plasma 区块链上通过七笔交易损失 9,000 美元 USDC 和 7,053 USDT0，但这些说法未经独立核实。
- •Across 在 15 分钟内收到警报，并与 SEAL911 和 Cloudflare 合作——两者将域名标记为钓鱼网站并删除其 DNS 记录——域名的恢复也得到 Namecheap 创始人 Richard Kirkendall 的协助。
- •Across 表示第三方集成和 API 用户未受影响，并承诺赔偿所有受影响用户，但尚未披露损失金额或受影响用户数量。
- •在另一起事件中，NEAR AI 披露 SGLang 的远程代码执行漏洞泄露了约 100 名用户的账户信息、18 个 AI 代理的数据以及两名客户的 API 密钥，公司已通过修补漏洞和撤销凭据予以处置。
Across Protocol 已重新获得其 across.to 域名的控制权。此前，针对其域名注册商 Namecheap 的一次社会工程攻击曾短暂地将访客重定向至钓鱼网站。该团队于周三宣布已恢复域名，即攻击者夺取域名一天之后，并表示所有系统现已正常运行。
这起始于周二的攻击事件促使该协议发布紧急警告，此前有用户报告钱包被盗。Across 表示将赔偿所有受影响用户，并承诺在未来几天内发布完整的复盘报告。
注册商攻击后域名已恢复
域名恢复的消息通过 X 账号 Crypto Patel 的帖子传播：
Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026
攻击是如何发生的
攻击始于周二约 18:45 UTC。据 Across 称，针对其域名注册商 Namecheap 的社会工程攻击使攻击者获得了 across.to 域名的控制权。社会工程攻击依靠欺骗人员而非利用技术漏洞来获取未授权访问。
取得域名控制权后，攻击者将该网站替换为钓鱼页面。钓鱼页面是欺诈性网站，旨在诱骗访客连接钱包或批准恶意交易。
这一事件还凸显出，协议的安全性不仅取决于其自身的代码：由于用户通过域名访问跨链桥前端，注册商和 DNS 记录等链下基础设施本身也是攻击面的一部分。
响应与恢复
Across 表示在 15 分钟内收到了警报。团队随即着手立即关闭网站，其他组织也加入了限制损害的行动。
安全响应组织 SEAL911 协助向主要钱包标记该域名为钓鱼网站。Cloudflare 将该域名标记为存在风险，随后删除了该域名的 DNS 记录。
Across 表示，在 Namecheap 创始人 Richard Kirkendall 的帮助下重新获得了域名。团队在 X 上分享了这一消息，并表示将在未来几天内发布完整的复盘报告。
“所有受影响用户都将获得全额补偿，”团队表示。Across 尚未透露损失金额，也未透露受影响的用户数量——承诺发布的复盘报告或许会澄清这些数字。
警告与钱包被盗报告
周二，Across 警告用户不要使用其应用或连接钱包，并告知他们不要签署任何交易或授权。团队表示正在调查一起可能的安全事件。当时，Across 未说明发生了什么，也未说明网站是否已被入侵。
用户很快开始在 X 上发布损失情况。一位用户称损失了 9,000 美元的 USDC。另一位用户称在 Plasma 区块链上通过七笔交易损失了 7,053 USDT0。第三位用户表示，在多次使用该跨链桥后其钱包被盗。
Cointelegraph 报道称尚未独立核实这些说法。Across 请用户提供交易详情，以便逐一调查每份报告。团队后来表示，在钓鱼网站被完全封锁之前访问该域名的部分用户可能已受到影响。
Across 表示第三方集成和 API 用户未受影响。其在真实域名上的应用现已正常运行。
关于 Across Protocol
Across 是一个跨链桥，允许用户在 Ethereum 和其他区块链网络之间转移数字资产。据去中心化金融分析平台 DefiLlama 称，按 30 天转账量计算，它在全球跨链桥中排名第三，仅次于 Circle 和 LayerZero，期间处理了约 59 亿美元。在这一规模下，该跨链桥的网页域名是大量跨链转账的入口——而攻击者正是短暂地将这一入口转变为钓鱼风险。
另起的 NEAR AI 事件
在另一起事件中，NEAR AI 于周一报告了一起安全问题。其日期为 11 月 9 日的事件报告称，攻击者利用 SGLang（一个开源 AI 推理引擎）中的远程代码执行漏洞进入了内部服务器和其他基础设施。
约 100 名用户的账户信息以及 18 个 AI 代理的数据遭到泄露。泄露的信息包括姓名、电子邮箱地址、聊天记录、设置和日志。属于两名客户的 API 密钥也被泄露。
NEAR AI 表示，攻击者可能看到了服务器上处理的请求，其中包括一些处于机密模式的请求。该公司表示，已修补该漏洞、撤销被泄露的凭据，并恢复了对云服务的访问。NEAR AI 表示，此次泄露与 Across 事件无关。
截至周三，Across 已重新获得其域名，并表示将很快分享完整的复盘报告。随着事件全貌逐渐浮现，这份报告以及任何关于总损失和赔偿细节的披露是值得关注的主要进展。
