โดเมนเว็บไซต์อย่างเป็นทางการของ Across ถูกแฮ็ก ฟรอนต์เอนด์และ API ถูกระงับชั่วคราว จะชดเชยเต็มจำนวนให้ผู้ใช้ที่ได้รับผลกระทบ

BlockBeats รายงาน เมื่อวันที่ 11 พฤศจิกายน ตามการเปิดเผยของโปรโตคอลข้ามเชน Across เมื่อเวลาประมาณ 02:45 น. ตามเวลาปักกิ่ง ผู้โจมตีได้เข้าควบคุมโดเมนเว็บไซต์อย่างเป็นทางการของ Across ผ่านการโจมตีทางวิศวกรรมสังคมที่มุ่งเป้าไปที่ผู้รับจดทะเบียนโดเมน Namecheap หลังจากเหตุการณ์เกิดขึ้น Across ได้รับการแจ้งเตือนภายใน 15 นาทีและเริ่มดำเนินการปิดเว็บไซต์ SEAL911 ช่วยกระเป๋าเงินหลักในการทำเครื่องหมายโดเมนดังกล่าวเป็นเว็บไซต์ฟิชชิ่ง Cloudflare จึงได้ถอนบันทึก DNS ของโดเมนดังกล่าวในภายหลัง ณ เวลาที่ประกาศ หน้าเว็บฟิชชิ่งไม่สามารถเข้าถึงได้แล้ว

Across ระบุว่าผู้ใช้บางส่วนที่เข้าเว็บไซต์อย่างเป็นทางการก่อนที่หน้าเว็บฟิชชิ่งจะถูกบล็อกอย่างสมบูรณ์อาจได้รับผลกระทบ ผู้ใช้ที่เข้าเว็บไซต์อย่างเป็นทางการก่อนการโจมตี และผู้ใช้ที่ใช้โปรโตคอลผ่าน API หรือการผสานรวมของบุคคลที่สาม ไม่ได้รับผลกระทบจากการโจมตีครั้งนี้ Across สัญญาว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบเต็มจำนวน พร้อมทั้งใช้กระเป๋าเงินที่เชื่อมต่อในขณะนั้นเพื่อเพิกถอนสิทธิ์ที่เกี่ยวข้องซึ่งให้ไว้ในวันดังกล่าวบน Revoke.cash

Across กล่าวว่ายังไม่ได้รับการตอบกลับจาก Namecheap ส่วนหน้าบ้านและ API จะยังคงถูกระงับต่อไปจนกว่าจะยืนยันความปลอดภัยของโดเมน ทีมงานจะสอบสวนสาเหตุของการเข้าควบคุมโดเมน และจะเผยแพร่บทสรุปเหตุการณ์หลังจากมีข้อมูลเพิ่มเติม