Across 奪回網站網域控制權，承諾全額賠償

跨鏈協議 Across 於 11 月 11 日表示，在發生安全事件後，團隊已重新取得網站網域的控制權，並恢復正常運作。團隊同時承諾將全額賠償受影響的使用者，並預計在未來幾天內公布詳細的事件調查報告。

這起事件凸顯了智慧合約以外的另一項風險：即使去中心化協議的基礎設施仍正常運作，使用者用來存取協議的網站也可能成為攻擊目標。

網域如何遭到入侵

據 Across 表示，攻擊者對其網域註冊商 Namecheap 發動社交工程攻擊，藉此取得網域控制權。社交工程攻擊主要針對人員與組織流程，而非單純利用軟體漏洞。

網域遭未經授權控制期間，安全事件應變團隊 SEAL 911 協助將該網域標記為釣魚網站。這項警示有助於防止更多使用者受害，但也表示即使 Across 已奪回網域，部分錢包與瀏覽器仍可能繼續顯示警告。團隊表示，預計這些警示很快就會解除。

Across 的聲明僅涉及網站網域，並不足以證明協議的智慧合約也遭到入侵。評估此次事件時，釐清這項差異十分重要；不過，遭竄改的網站仍可能誘導使用者執行有害交易。

受影響的使用者應注意哪些事項

Across 已承諾提供全額賠償，但使用者仍應透過其經過驗證的官方管道，查閱後續公布的賠償資格與申請流程。即將發布的事件調查報告，也可能進一步說明攻擊手法及其影響範圍。

在此期間，曾於事件發生期間與該網站互動的使用者可採取以下防範措施：

• 檢查近期交易與代幣授權。 留意任何無法辨識的活動或權限。使用可信賴的工具撤銷可疑授權，並務必核實該工具本身的網址。
• 留意與賠償相關的訊息。 攻擊者可能利用公開的安全事件，架設假冒退款網站或客服帳號。切勿為了領取款項而輸入助記詞。
• 簽署前仔細檢查錢包提示。 無論是授權代幣支出或簽署交易，都應比照轉移資金的請求，審慎確認相關內容。
• 重視瀏覽器與錢包發出的警告。 即使網域已經恢復，安全標籤仍可能暫時保留；但只要出現非預期的警示，就應先暫停操作，並透過其他獨立管道核實情況。

如果使用者認為自己可能已洩露助記詞或私鑰，就應將相關錢包視為已遭入侵。將剩餘資產轉移至新建立的錢包，或許有助於降低後續損失；不過，使用者務必仔細核對接收地址，並視需要尋求可信賴的協助。

網域安全為何對 DeFi 至關重要

跨鏈服務所依賴的不只有鏈上程式碼。使用者還需要透過網站、網域名稱基礎設施、錢包介面及第三方服務進行互動。這些環節中的任何一層出現弱點，都可能破壞使用者存取原本仍正常運作之協議的安全性。

硬體錢包有助於避免私鑰直接暴露給網站，但無法判斷使用者批准的每一筆交易是否安全。因此，確認接收地址、代幣權限及交易細節仍不可或缺，尤其是在安全事件曝光後更應提高警覺。

Across 事件提醒我們，復原工作包含多個層面：重新取得網站控制權、向使用者清楚說明情況、解除安全警示，以及交代如何賠償受影響的使用者。在事件調查報告公布之前，使用者不應自行推斷此次攻擊的完整影響範圍或具體手法。