Across Protocol вернул контроль над официальным сайтом после атаки с захватом домена через социальную инженерию, направленной на регистратора Namecheap. Инцидент начался 10 ноября 2026 года около 18:45 UTC: злоумышленники получили доступ к домену across.to и разместили фишинговую страницу, имитирующую интерфейс протокола. Команда обнаружила проблему в течение 15 минут и начала отключать вредоносный ресурс.
По оценке платформы GoPlus Security, ущерб составил около 350 000 долларов, а средства выводились из кошельков в сетях Ethereum, Arbitrum, Base, BNB Chain, Ink и Plasma. Фишинговый сайт побуждал пользователей подписывать вредоносные разрешения и permit-авторизации, что позволяло выводить активы без повторного подтверждения каждой транзакции. Across не подтвердила эту цифру и не раскрыла число пострадавших, однако отметила, что сторонние интеграции и API не были затронуты.
К реагированию подключились SEAL911 и Cloudflare: домен был помечен как фишинговый у крупных провайдеров кошельков, а затем его DNS-записи были удалены. Позднее контроль над доменом удалось восстановить при содействии основателя Namecheap Ричарда Киркендалла. Протокол пообещал компенсировать потери всем пострадавшим и опубликовать подробный разбор инцидента в ближайшие дни. Непосредственно затронутым активом является токен ACX.
Важно, что смарт-контракты Across не были скомпрометированы: атака использовала доверие пользователей к легитимному домену. Мост остаётся одним из крупнейших межсетевых протоколов: по данным аналитики, за 30 дней объём переводов составил около 5,9 млрд долларов.
