Across 域名遭劫持，访问者被引向钱包盗币脚本
Across 称，针对注册商的社会工程攻击将其网站重定向到钱包盗币脚本。Bitquery 估计五条链上的九个钱包被提走约 34.8 万美元。Across 已重新控制域名，并承诺补偿受影响用户。
- 披露时间
- 2026年11月10日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 11 月 10 日在遭劫持的 Across 前端连接钱包或签署授权、消息或交易的访问者。
- Across · wallet drainer · DNS
- 在野利用
- 已发现
- Across 确认域名遭劫持。Bitquery 追踪了与钓鱼窗口相关的转账。
发生了什么
官方初始公告称，针对注册商的攻击使第三方控制了域名。Across 表示 API 及第三方集成用户不在受影响范围内，团队在遏制期间曾暂时关闭前端及 API。恢复公告承诺全额补偿受影响用户。用户处置公告说明如何撤销授权及报告受影响钱包。公告尚未给出已完成的赔付或最终受害者总数。
Bitquery 在 Ethereum、Arbitrum、Base、BNB Chain 和 Optimism 上追踪到 19:02 至 21:53 UTC 的转账，按转账时估值约 34.8 万美元。估算依据共同的 80/20 分成，排除其数据或方法未覆盖的转账，美元金额也排除无报价代币。另一项 29.4 万美元的数据对应费用钱包余额，其中含更早的所得。这些金额无法确定受影响人数，也不足以证明跨链桥合约失陷。
Bitquery 列出的地址及交易哈希，按报告顺序排列。地址包括下游服务，用于关联排查。
0x2846e69d3298e99eddf2fd8116e952844da11fde
0x0c7c656126aa62625fdd8051eb69dc14aee8d37b
0x38d7e8b3c9561caf096c06c62c7561f8ab6e514c
0xa490cde73adcd40475025ee8710f3a5ab7393194
0xf10a482fbc02195f2dafca5d9dfd19c871b0f4a5
0x0f67a21780699bb5c5e6b5f986c0bab26bfffe5c
0x09360fe2e18fdfa49beb7592b9f24f94c5465533
0xf229f808fe21911f8bcc24ebb30a85bd2e4c00f0
G47n6dbUor1WFweLvKPrUi5beW4yjRoFG3cJZU6a4uSa
2K7fueB3tqYBb5Z2Ubnnpf2rF3sJr1fJDKXtsocTAWmk
5HQZd9ovzAF1TLnHRAq1zcSnXC9HAp3EwhoxMHvo8rxB
0xbca05d20dbb271fd607e69fdc8d955be3bfc8120
3EQ9Rqrtvco4nKmskv2jQRXvWKkpUGfAQs
0x2610f11fd3cde7113f83e7137853972ba98d8360b3d91eed6d5807f947a8bd38
0x19c5460db37f5cc2bde6f8f644892a5348a1519d2aa97f720091e982134a8ae1以下为 Across 钱包恢复指南按网络列出的支出地址。指南称同一地址也可能用于其他链。Ink 需检查 Permit2 额度，BNB Chain 需同时检查直接授权和 Permit2 额度。
Ethereum 0x46a2a474d4c22bf1ae4f8fa55da7a58673472be2
Ethereum 0xdbd7fbe5b7cd56f99c059dc24052009d2626125c
Base 0x5ff35703c22533398d5c7ce7acd32a04ac8462da
Arbitrum 0x2ff67cddd9ff45e0b47957d9d7c19b0732f9c514
Arbitrum 0x373c415ef034bb620e8d720afd2ace26bca13529
Ink 0xdcd65e3a8f3b73c7e2f40dbab1fb95dbef871d6c
Plasma 0x3ef438c34ce51a697a24247fe033c4562c94f0fd
BNB Chain 0x0c894c253c62eda066197011efd73b632dc96263
Across 列出的收款地址
0x2846e69d3298e99eddf2fd8116e952844da11fde
0x0c7c656126aa62625fdd8051eb69dc14aee8d37b
0x3ef438c34ce51a697a24247fe033c4562c94f0fd
0xa0e6c7d79b74d1a6d366dd11309b6faafda05ac5
用于识别授权类型的 Permit2 合约
0x000000000022d473030f116ddee9f6b43ac78ba3案发时间线
11月10日 22:13 UTC
Across 通报注册商账户相关域名劫持
Across 将劫持时间定为约 18:45 UTC。团队称网站被标为钓鱼后，Cloudflare 移除了 DNS 记录。
11月11日 01:16 UTC
Across 确认服务恢复
团队称已重新控制域名，承诺补偿，并计划发布复盘。
2026年11月11日
Bitquery 核验追踪数据
研究机构依据时间及相同的收款分成方式，将约 34.8 万美元与九个钱包关联。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Across 初始公告公开副本一手来源转载官方账户关于注册商、遏制及 API／集成范围的声明，并关联后续授权处置指引。
- Across 用户处置公告公开副本一手来源列出授权检查工具、撤销指引及官方报告渠道。
- Across 钱包恢复详细指南一手来源列出支出合约、收款地址、Permit2 排查方法及撤销验证步骤。
- Across 恢复公告公开副本一手来源转载团队关于恢复及补偿承诺的公告。
- Bitquery 原始链上调查一手来源说明钱包关联、估值、费用钱包区别及研究限制。