Across Protocol 遭社交工程攻擊後重新取回被劫持的域名
重點速覽
- •攻擊者於週二透過對 Across Protocol 註冊商 Namecheap 的社交工程攻擊奪取其 across.to 域名控制權，並向訪客提供釣魚頁面。
- •Across 於週三在 Namecheap 創辦人 Richard Kirkendall 協助下取回域名，並表示所有系統運作正常。
- •團隊在 UTC 18:45 域名被接管後約 15 分鐘內獲報警並立即關閉網站，SEAL911 將該域名標記為釣魚網站，Cloudflare 移除了其 DNS 記錄。
- •Across 尚未披露總損失金額或受影響用戶人數，但承諾補償所有受影響用戶，並將於未來幾天內發布完整事後分析報告。
- •根據 DefiLlama 數據，該協議以 30 天轉帳量計在跨鏈橋中排名第三，僅次於 Circle 與 LayerZero，期間處理約 59 億美元。
跨鏈橋 Across Protocol 表示，其網站已恢復運作。此前攻擊者於週二透過社交工程攻擊奪取其域名控制權，並將網站替換為釣魚頁面。
域名層級的入侵之所以重要，是因為它會將專案最受信任的接觸點反過來對付用戶：無論誰控制了網址，都能直接向訪客提供惡意頁面，而無需突破協議的底層系統。
團隊於週三在 X 上發布更新表示，在 Namecheap 創辦人 Richard Kirkendall 的協助下，across.to 域名已重新回到其控制之下，並補充所有系統現已正常運作。
團隊表示：「所有受影響的用戶都將獲得全額補償。我們將在未來幾天內分享完整的事後分析報告。」
此公告是在 Across 週二發出警告之後發布的，當時該團隊在錢包資產遭清空的報告出現後呼籲用戶避免使用其應用程式。該協議尚未披露總損失金額或受影響用戶人數，其承諾的事後分析報告與補償受影響用戶的程序是後續值得關注的重點。
針對域名註冊商的社交工程攻擊
Across 在較早的更新中表示，此攻擊透過社交工程——即依靠欺騙人員而非破解程式碼的攻擊方式——針對其域名註冊商 Namecheap，使攻擊者於 UTC 18:45 前後取得其域名控制權。團隊表示在 15 分鐘內即獲報警，並立即著手關閉網站，這樣的回應時限縮短了被劫持域名向訪客提供惡意內容的時間。
安全應變組織 SEAL911 協助在主要錢包中將該域名標記為釣魚網站，Cloudflare 則將該域名標記為有風險，隨後移除了其 DNS 記錄，即決定域名流量導向何處的設定。
Across 提醒，在惡意網站被完全封鎖之前曾訪問該域名的部分用戶可能已受到影響。團隊表示，第三方整合與 API 用戶未受影響。
此事件波及交易活動規模最大的跨鏈橋之一。根據 DefiLlama 數據，Across 以 30 天轉帳量計排名第三，僅次於 Circle 與 LayerZero，期間處理約 59 億美元。跨鏈橋在區塊鏈之間轉移大量用戶資金，而域名與前端等面向用戶的基礎設施遭入侵，是該領域反覆出現的風險，因為這類攻擊是透過受信任的介面、而非協議的合約本身來鎖定用戶。
