域名遭劫持致钓鱼，Across 紧急夺回控制权

据 Woofun AI 消息，跨链桥 于周二遭遇社会工程学攻击，导致 against.to 域名被劫持并替换为钓鱼站点，平台随即暂停服务以阻断风险蔓延。

攻击发生在协调世界时 18:45 左右，团队在 15 分钟内触发警报并紧急关闭网站。安全响应小组 协助将域名标记为钓鱼站点， 将其列为高风险并删除 DNS 记录。

Woofun AI 整理数据显示，在 创始人 的协助下，域名控制权于周三收回，系统恢复正常运行。官方承诺对受影响用户进行妥善补偿，并将在未来几天发布详细事件分析报告。此次事件未波及第三方集成服务及 API 用户，但此前已有部分用户钱包资金被盗，具体损失金额与受影响人数尚未披露。

从市场地位来看，Across 按交易量计算位居全球第三，仅次于 Circle 和 LayerZero，过去 30 天处理交易总额约 59 亿美元。此次域名劫持虽未造成核心协议层崩溃，但暴露了基础设施外围节点的安全脆弱性，尤其是域名注册商层面的社会工程学风险。

这是继多起类似事件后，再次凸显 Web3 项目对传统互联网基础设施依赖的潜在隐患。随着跨链桥成为资金流动的关键枢纽，任何外围环节的失守都可能引发系统性信任危机。未来，如何强化域名管理与身份验证机制，将成为行业安全建设的重要方向。