〔品傳媒／綜合外電報導〕跨鏈橋協議Across Protocol的官方網域，於台灣時間11日凌晨2時45分左右遭攻擊者劫持、改導向釣魚頁面。Across表示，攻擊者是透過對網域註冊商Namecheap發動社交工程攻擊取得控制權；資安公司GoPlus估計使用者損失約35萬美元。網域已於11日稍後取回，官方承諾全額補償受害者。
重點摘要：這起事件未涉及Across智能合約，而是網域設定遭篡改；API與第三方整合使用者不受影響。曾在事發期間連結錢包的使用者，官方建議儘速撤銷當天簽署的代幣授權。
Across網域遭劫持過程：15分鐘內發現並關閉網站
根據PANews整理Across在X平台的說明，團隊在網域失控15分鐘內收到警示，隨即著手關閉網站。資安應變團體SEAL 911協助將across.to標記為釣魚網站，Cloudflare隨後撤銷該網域的DNS紀錄，釣魚頁面因此無法再被存取。在網域安全確認前，Across前端與API一度全面暫停。
crypto.news報導指出，Across起初表示未獲Namecheap回應，之後則在恢復公告中感謝Namecheap創辦人協助保護帳號並展開調查。Across強調，網域原先已有既定安全控管，攻擊者如何取得控制權將在事後報告中說明。
GoPlus估損約35萬美元 橫跨6條鏈
crypto.news引述GoPlus的估計，受影響錢包分布在以太坊、Arbitrum、Base、BNB Chain、Ink與Plasma等6條鏈。釣魚頁面可能誘導使用者簽署EIP-2612 Permit、Permit2授權或直接的代幣授權，部分受害者也可能被誘導直接把資產轉入攻擊者地址。Across本身尚未披露確認的損失金額與受影響人數。
| 項目 | 內容 |
|---|---|
| 事發時間 | 11月10日18:45 UTC（台灣時間11日02:45） |
| 攻擊方式 | 對網域註冊商Namecheap的社交工程攻擊 |
| 估計損失 | 約35萬美元（GoPlus估計，Across未證實） |
| 涉及鏈 | 以太坊、Arbitrum、Base、BNB Chain、Ink、Plasma |
| 不受影響對象 | API使用者、第三方整合、事發前使用前端者 |
資料來源：crypto.news、PANews
官方承諾全額補償 建議撤銷當天授權
Across表示，所有受影響的使用者都將獲得補償，完整事後報告將在數日內公布。官方建議曾在事發期間連結錢包的使用者，以當時的錢包到Revoke.cash撤銷當天簽署的授權，並提供地址與交易雜湊值向官方帳號申報，同時提醒提防冒充客服的私訊。
crypto.news也提醒，撤銷授權只能阻止後續轉帳，無法逆轉已完成的交易；部分鏈下簽署的Permit即使不在一般授權清單中，仍可能被使用，需額外留意。官方另說，部分錢包或瀏覽器可能暫時仍顯示釣魚警示。
背景：DeFi前端網域成為攻擊突破口
這是Across今年第二起資安事件。據crypto.news先前報導，7月時攻擊者曾偽造1,627筆Solana充值事件，對由Risk Labs營運的中繼者發動攻擊，扣除被困住的攻擊者資金後淨損失不到4百萬美元。同一報導也指出，10月31日資安公司Blockaid曾發現至少12個網站遭植入Step Drainer釣魚工具包。依DefiLlama數據，Across過去30天跨鏈轉帳量約59億美元，屬主要跨鏈橋之一。後續觀察重點為Across事後報告與實際補償金額。
常見問題 FAQ
Across的智能合約有被攻破嗎？
沒有。攻擊者是篡改網域設定，把訪客導向仿冒的釣魚頁面，合約本身、API與第三方整合都未受影響。
哪些人可能受影響？
事發期間曾造訪across.to、連結錢包並簽署授權或交易的使用者可能受影響；事發前使用前端的人不受影響。
受影響的使用者該怎麼做？
Across建議以當時的錢包到Revoke.cash撤銷當天的授權，並向官方帳號提供地址與交易紀錄申請補償，同時小心冒充客服。
參考資料
- crypto.news：Across Protocol restores website after phishing attack, $350K in estimated losses
- PANews：Cross-Chain Protocol Across: Domain Hijacking Stemmed From Social Engineering Attack on Registrar, Will Compensate Affected Users
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
