Across 重新夺回网站域名控制权，并承诺全额赔偿

跨链协议 Across 于 11 月 11 日表示，在发生安全事件后，其已重新夺回网站域名的控制权并恢复正常运营。团队还承诺对受影响的用户进行全额赔偿，并表示将在未来几天发布详细的事件调查报告。

此次事件凸显了一种超出智能合约范畴的风险：即使去中心化协议的基础设施仍在正常运行，用户用于访问协议的网站也可能成为攻击面。

域名如何遭到入侵

据 Across 称，攻击者通过针对其域名注册商 Namecheap 实施社会工程攻击，取得了域名控制权。社会工程攻击主要针对人员和组织流程，而非仅仅依赖软件漏洞。

在域名遭到未经授权控制期间，安全响应团队 SEAL 911 协助将该域名标记为钓鱼网站。这一警告有助于防止更多用户遭受风险，但也意味着，即使 Across 已夺回域名，部分钱包和浏览器仍可能继续显示警告。团队表示，预计这些警告很快就会消失。

Across 的声明仅涉及网站域名，并不能证明该协议的智能合约也遭到入侵。在评估此次事件时，这一区别至关重要；不过，欺诈性网站仍可能诱导用户进行有害交易。

受影响用户应注意什么

Across 已承诺进行全额赔偿，但用户应通过其经过验证的官方沟通渠道，了解后续公布的赔偿资格和申领流程详情。即将发布的事件调查分析也可能更清楚地说明此次攻击及其影响。

与此同时，在事件期间与该网站进行过交互的用户可以采取以下几项防范措施：

• 检查近期交易和代币授权。 查看是否存在不认识的活动或权限。使用可信工具撤销可疑授权，并注意核实该工具本身的网址。
• 警惕赔偿相关消息。 攻击者可能利用公开的安全事件，通过虚假退款网站或冒充客服的账号实施诈骗。切勿为了申领赔偿而输入助记词。
• 签名前仔细检查钱包提示。 对代币支出授权或交易签名请求，应像对待资金转账请求一样谨慎审查。
• 认真对待浏览器和钱包发出的警告。 域名恢复后，安全风险标签可能仍会保留一段时间；但任何意外出现的警告仍然意味着用户应暂停操作，并通过独立渠道核实情况。

如果用户认为自己的助记词或私钥可能已经泄露，应将相关钱包视为已遭入侵。将剩余资产转移至新创建的钱包可能有助于减少进一步损失，但用户应仔细核对目标地址，并在必要时寻求可信渠道的帮助。

域名安全为何对 DeFi 至关重要

跨链服务依赖的不仅仅是链上代码。用户还需要与网站、域名系统基础设施、钱包界面和第三方服务进行交互。其中任何一个环节存在薄弱点，都可能破坏用户使用原本仍可正常运行的协议时的体验和安全性。

硬件钱包有助于防止私钥直接暴露给网站，但无法判断用户批准的每笔交易是否安全。仔细检查目标地址、代币权限和交易详情仍然至关重要，尤其是在已经报告安全事件的情况下。

Across 事件提醒我们，恢复工作包含多个环节：重新取得网站控制权、与用户进行清晰沟通、解除安全警告，以及说明如何赔偿受影响的用户。在事件调查报告发布之前，用户不应对攻击的完整影响范围或具体机制妄下结论。