遭遇35万美元网络钓鱼攻击后，Across恢复域名_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

遭遇35万美元网络钓鱼攻击后，Across恢复域名

2026-11-11 21:57:35

Across协议在遭受社会工程学攻击后重获网站控制权

Across协议已重新夺回其网站的控制权。此前，攻击者通过针对域名注册商Namecheap的社会工程学攻击劫持了其域名，将用户重定向至钓鱼页面，安全研究人员估计该攻击在六个区块链网络上造成了约35万美元的损失。跨链协议方面表示，此次攻击始于11月10日UTC时间18:45左右。Across在收到警报后约15分钟内开始尝试禁用被入侵的网站，同时安全响应团队SEAL911向主要钱包提供商标记了该域名，Cloudflare随后移除了其DNS记录。Across于11月11日宣布，在Namecheap创始人Richard Kirkendall的协助下，该域名已恢复对其控制，所有系统均正常运行。该协议承诺赔偿受影响的用户，并计划发布完整的事故后分析报告。

攻击者如何在未入侵Across的情况下转移资金？

此次事件并未涉及Across智能合约被公开泄露或攻破的情况。相反，攻击者利用对合法域名across.to的控制权，替换了项目的前端界面，使恶意站点伪装成Across，让访问者误以为正在与Across进行交互。安全平台GoPlus估计，损失约为35万美元，涉及以太坊、Arbitrum、Base、BNB Chain、Ink和Plasma等网络。Across尚未独立确认这一数字，也未披露受影响的用户数量。钓鱼界面试图诱导用户签署恶意的代币授权许可和批准。这些签名允许其他地址在无需受害者逐笔批准后续交易的情况下，从钱包中转移资产。Across表示，第三方集成和API用户未受影响，已知风险仅限于在攻击窗口期内与该被入侵网站互动的用户。这种方法类似于近期发生的其他攻击，犯罪分子通过侵占受信任的基础设施，而非直接尝试破解钱包加密技术来实施攻击。FinanceFeeds此前曾报道，尽管Coldcard声称已严格限制账户访问权限，但其官方X账号仍被用于分发钓鱼链接。

投资者启示

此次攻击表明，经过审计的智能合约并不能消除前端风险。对合法域名的控制可以将现有的用户信任转化为清空钱包的机制，而无需攻击者攻破底层协议。

Arcus如何因会计漏洞损失223万美元？

Arcus发生的另一起事件展示了不同类型的基础设施风险。这家去中心化交易所表示，一名攻击者利用子账户间转账的会计缺陷，提走了2,234,391个USDG。该漏洞允许攻击者使一个账户记录的余额大于实际持有的资金，然后基于 inflated（虚高）的数字请求提现。DefiLlama将该事件归类为涉及提现缺陷的协议逻辑漏洞。Arcus表示，攻击者试图再提取约300万美元，但桥接器的提现速率限制阻止了这些请求的完成。待处理的交易随后被撤销。交易所在响应期间暂停了提现服务，修补了会计问题，限制了攻击者的账户，随后重新开放了提现。Arcus Labs表示，公司使用自有资金全额弥补了这223万美元的缺口，其他客户的余额、头寸和订单均未受到影响。

投资者启示

Arcus提供了一个案例，说明在底层应用程序逻辑已经失效后，安全措施仍能限制损失。其桥接器的速率限制防止了约300万美元的额外提现，使得提现控制在财务上具有实质意义，而不仅仅是操作层面的保障。

为何安全故障正蔓延至智能合约之外？

这些事件发生在加密货币安全领域代价高昂的一年中。DefiLlama的最新数据显示，截至11月10日，2026年发生了338起黑客攻击和利用事件，造成约87.8亿美元的损失；而在10月30日FinanceFeeds回顾年度损失时，数据为322起事件和87.3亿美元。其中，63.6亿美元的Binance被盗事件仍是造成大部分损失的主要原因。Binance后来表示，该攻击始于社会工程学和对开发者基础设施的入侵，这是攻击者超越直接智能合约利用的又一个例子。交易所通过假面试、被入侵的软件和内部系统追踪到入侵行为，最终导致钱包资金被盗。硬件安全也面临着类似的压力。Sui原生硬件钱包项目Suiball于11月10日表示，它将停止运营并退还预购款项，原因是Sui基金会决定认为，鉴于最近的硬件钱包攻击，支持该项目变得过于冒险。截至最新更新，Sui基金会尚未公开确认此事。

投资者接下来应关注什么？

Across承诺的事故后分析报告至关重要，因为该协议尚未解释Namecheap账户控制是如何被攻破的，或者是否有额外的注册商保障措施失效。受害者和最终赔偿金额的确认也将决定GoPlus的35万美元估算是否准确。对于Arcus而言，直接的财务损失已由公司吸收，但更重要的问题是，其审查是否能在平台的其它地方发现类似的会计假设问题。