Across Protocol 的網域註冊商 Namecheap 遭遇社會工程攻擊，導致訪客短暫被重新導向至釣魚網站，目前 Across Protocol 已重新掌控其 across.to 網域。團隊於週三宣布已取回網域，距攻擊者奪取網域僅一天，並表示所有系統現已正常運作。

事件於週二爆發後，由於部分使用者回報錢包遭清空，該協議隨即發出緊急警告。Across 表示將補償所有受影響的使用者，並承諾在未來幾天內發布完整的事後檢討報告。

註冊商遭攻擊後網域已取回

取回網域的消息由 X 帳號 Crypto Patel 發布：

Across Protocol Recovers Domain After Hijack Attack @AcrossProtocol has regained control of " " following a social engineering attack targeting its domain registrar, Namecheap. The attacker briefly took control of the official domain, exposing users to a… pic.twitter.com/PpKqN8acmx — Crypto Patel (@CryptoPatel) November 11, 2026

攻擊經過

攻擊始於週二約 18:45 UTC。據 Across 表示，針對其網域註冊商 Namecheap 的社會工程攻擊使攻擊者取得了 across.to 網域的控制權。社會工程攻擊是透過欺騙人員而非利用技術漏洞來獲取未經授權的存取權限。

攻擊者取得網域控制權後，隨即將網站替換為釣魚頁面。釣魚頁面是旨在誘騙訪客連接錢包或簽署惡意交易的詐騙網站。

此事件也凸顯出，一個協議的安全性不僅取決於其自身的程式碼：由於使用者是透過網域名稱存取跨鏈橋前端，註冊商與 DNS 記錄等鏈下基礎設施本身即是攻擊面的一部分。

因應與復原

Across 表示在 15 分鐘內即接獲警示。團隊隨即著手關閉網站，其他組織也加入行動以限制損害。

安全應變組織 SEAL911 協助向主要錢包將該網域標記為釣魚網站。Cloudflare 將該網域標記為風險網域，隨後移除了該網域的 DNS 記錄。

Across 表示，在 Namecheap 創辦人 Richard Kirkendall 的協助下取回了網域。團隊在 X 上分享了這項消息，並表示將在未來幾天內發布完整的事後檢討報告。

「所有受影響的使用者都將獲得補償，」團隊表示。Across 尚未說明損失金額，也未說明受影響的使用者人數——承諾發布的事後檢討報告或許會釐清這些數字。

警告與錢包遭清空的回報

週二，Across 警告使用者不要使用其應用程式或連接錢包，並告知他們不要簽署任何交易或授權。團隊表示正在調查一起可能的安全事件。當時，Across 並未說明發生了什麼事，也未說明網站是否已遭入侵。

使用者隨後開始在 X 上發布損失訊息。一名使用者表示損失了 9,000 美元的 USDC。另一名使用者表示在 Plasma 區塊鏈上透過七筆交易損失了 7,053 USDT0。第三名使用者表示在多次使用該跨鏈橋後錢包遭清空。

Cointelegraph 報導指出，這些說法尚未經過獨立查證。Across 請使用者提供交易明細，以便調查每一筆回報。團隊隨後表示，在釣魚網站被完全封鎖前造訪該網域的部分使用者可能已受到影響。

Across 表示，第三方整合與 API 使用者未受影響。其正式網域上的應用程式現已恢復正常運作。

關於 Across Protocol

Across 是一個跨鏈橋，讓使用者能在 Ethereum 與其他區塊鏈網路之間轉移數位資產。根據去中心化金融分析平台 DefiLlama 的數據，其 30 天轉帳量在跨鏈橋中排名第三，僅次於 Circle 與 LayerZero，期間處理約 59 億美元的交易量。在此規模下，該跨鏈橋的網域是大量跨鏈轉帳的入口——也正是攻擊者短暫轉化為釣魚風險的同一道門戶。

NEAR AI 另起事件

在另一宗案件中，NEAR AI 於週一回報一起安全問題。其日期為 11 月 9 日的事件報告指出，攻擊者利用開源 AI 推論引擎 SGLang 的遠端程式碼執行漏洞，存取了內部伺服器及其他基礎設施。

約 100 名使用者的帳戶資料外洩，同時外洩的還有 18 個 AI 代理的資料。外洩資訊包括姓名、電子郵件地址、聊天記錄、設定與日誌。兩名客戶的 API 金鑰也遭外洩。

NEAR AI 表示，攻擊者可能已看到伺服器上處理的請求，包括部分以機密模式處理的請求。該公司表示已修補漏洞、撤銷外洩的憑證，並恢復其雲端服務的存取。NEAR AI 表示，這起資料外洩事件與 Across 事件無關。

截至週三，Across 已取回其網域，並表示將很快分享完整的事後檢討報告。隨著事件全貌逐漸浮現，這份報告以及任何關於總損失與補償細節的揭露，都是後續值得關注的主要進展。