Across Protocol 遭社会工程攻击后重新夺回被劫持域名
要点速览
- •攻击者于周二通过对注册商 Namecheap 的社会工程攻击夺取了 Across Protocol 的 across.to 域名控制权，并向访问者展示钓鱼页面。
- •Across 于周三在 Namecheap 创始人 Richard Kirkendall 的协助下找回了域名，并表示所有系统均正常运行。
- •团队在 UTC 时间 18:45 域名被接管后约 15 分钟内收到警报并立即关闭网站，同时 SEAL911 将该域名标记为钓鱼网站，Cloudflare 删除了其 DNS 记录。
- •Across 尚未披露总损失或受影响用户数量，但承诺将补偿所有受影响用户，并在未来几天发布完整的事后分析报告。
- •根据 DefiLlama 的数据，该协议按 30 天转账量在跨链桥中排名第三，仅次于 Circle 和 LayerZero，期间处理了约 59 亿美元。
跨链桥 Across Protocol 表示，其网站已恢复——此前攻击者于周二通过一场社会工程攻击夺取了其域名的控制权，并将网站替换为钓鱼页面。
域名层面的失陷之所以重要，是因为它将项目最值得信赖的触点变成了攻击用户的工具：无论谁控制了网址，都可以直接向访问者提供恶意页面，而无需突破协议的底层系统。
团队在周三于 X 发布的更新中表示，在 Namecheap 创始人 Richard Kirkendall 的协助下，across.to 域名已重新回到其控制之下，并补充说所有系统目前均正常运行。
"所有受影响的用户都将获得全额补偿。我们将在未来几天分享完整的事后分析报告," 团队表示。
这一公告是在 Across 周二发出警告之后发布的，当时该团队告知用户避免使用其应用，因为有报告称用户钱包资金被转走。该协议尚未披露总损失或受影响用户数量，其承诺的事后分析报告以及对受影响用户的补偿流程将是后续值得关注的重点。
针对注册商的社会工程攻击
在早前的一次更新中，Across 表示此次攻击通过社会工程手段——即依靠欺骗人员而非破解代码的攻击方式——针对其域名注册商 Namecheap，使攻击者在 UTC 时间约 18:45 获得了其域名的控制权。团队表示，他们在 15 分钟内即收到警报，并立即着手关闭网站，这样的响应时间窗口限制了被劫持域名向访问者提供恶意内容的时间。
安全响应组织 SEAL911 协助在主要钱包中将该域名标记为钓鱼网站，而 Cloudflare 则将该域名标记为存在风险，随后删除了其 DNS 记录，即决定域名流量指向何处的设置。
Across 提醒称，在恶意网站被完全封锁之前访问过该域名的部分用户可能已受到影响。团队表示，第三方集成和 API 用户未受影响。
此次事件波及了按交易活跃度计算最大的跨链桥之一。根据 DefiLlama 的数据，Across 按 30 天转账量排名第三，仅次于 Circle 和 LayerZero，期间处理了约 59 亿美元。跨链桥在区块链之间转移大量用户资金，而域名和前端等面向用户的基础设施遭入侵是该领域反复出现的风险，因为这类攻击通过受信任的界面而非协议本身的合约来攻击用户。
