Кроссчейн-протокол Across вернул контроль над доменом across.to и восстановил работу систем после подмены сайта. Команда обещала полностью возместить потери затронутым пользователям и выпустить разбор инцидента в ближайшие дни.

По версии Across, около 18:45 UTC 10 ноября злоумышленник с помощью социальной инженерии добился у регистратора Namecheap контроля над доменом. Через 15 минут команда получила предупреждение: SEAL 911 помогла пометить адрес как фишинговый в крупных кошельках, а Cloudflare затем удалила его DNS-записи. Сейчас обычный сайт Across снова работает, хотя отдельные кошельки и браузеры ещё могут показывать старое предупреждение.

Подмена домена не означает взлом смарт-контрактов моста. На настоящем адресе посетителям показывали вредоносный интерфейс, который запрашивал разрешения и подписи, позволяющие чужим контрактам перемещать токены. Across сообщает, что могли пострадать люди, взаимодействовавшие с сайтом в короткое окно атаки; пользователи API и сторонних интеграций не были затронуты. Число жертв и подтверждённую общую сумму потерь протокол пока не назвал.

Команда советует тем, кто подключал кошелёк к across.to 10 ноября, проверить и отозвать выданные тогда разрешения. Обычное отключение кошелька от сайта их не отменяет: разрешение записано в блокчейне и может действовать после исчезновения фишинговой страницы. Отдельная проблема — подписанные, но ещё не использованные разрешения: они могут не отображаться среди уже активных допусков.

Инцидент показывает предел самоконтроля криптокошелька: приватный ключ остаётся у владельца, но знакомый адрес способен убедить его собственноручно подписать опасную операцию. Across вернула инфраструктуру, однако точный путь обхода защиты Namecheap и окончательный ущерб станут понятны только после расследования. Возмещение пока остаётся обязательством протокола, а не завершённой выплатой.