原报道时间：2026 年 11 月 11 日 08:40（北京时间）。
据跨链协议 Across 披露，北京时间 11 月 11 日约 02:45，攻击者通过针对域名注册商 Namecheap 的社会工程攻击，取得了 Across 官网域名的控制权。这是域名层面的信任边界失守；Across 表示，在钓鱼页面被完全封锁前访问官网的部分用户可能受到影响，但未公布具体受影响人数或损失金额。
Across 称，团队在事发后 15 分钟内收到告警并着手下线网站。SEAL911 协助主流钱包将该域名标记为钓鱼网站，Cloudflare 随后撤除其 DNS 记录。截至 Across 公告发布时，钓鱼页面已无法访问。
按 Across 的说明，攻击发生前访问官网的用户，以及通过 API 或第三方集成使用协议的用户，未受此次攻击影响。Across 承诺全额补偿受影响用户，并提醒曾在事发期间连接钱包的用户，使用当时连接的钱包在 Revoke.cash 上撤销当天授予的相关权限。
Across 还表示，尚未收到 Namecheap 的回应；前端和 API 将继续暂停，直至确认域名安全。团队将调查域名被接管的原因，并在掌握更多信息后发布事件复盘。