北京时间凌晨约02:45，攻击者通过针对域名注册商Namecheap的社会工程攻击，控制了Across官网域名。Across在15分钟内收到告警并迅速下线网站，钓鱼页面已被封锁，主流钱包将该域名标记为钓鱼网站，Cloudflare撤除DNS记录。
部分在钓鱼页面封锁前访问官网的用户可能受影响，攻击前访问官网及通过API或第三方集成的用户不受影响。Across承诺全额补偿受影响用户，并建议使用事发时连接的钱包在Revoke.cash撤销相关权限。
截至公告，Namecheap尚未回应，前端和API暂停，团队将调查事件原因并发布复盘。