Across官方称，UTC时间18:45左右，攻击者通过针对Namecheap的社会工程学攻击获得Across域名控制权。团队迅速响应，15分钟内收到警报并采取措施。
安全机构SEAL911将across.to标记为钓鱼网站，Cloudflare协助移除DNS记录，网站已完全下线，钓鱼网站无法访问。
部分访问过across.to的用户可能受影响，第三方集成及API用户未受影响。因Namecheap未回应，域名安全尚未完全确认，Across前端及API服务暂停，等待安全问题解决。
团队将继续调查并发布后续分析报告。