Across प्रोटोकॉल की वेबसाइट को हैक कर लिया गया — और यह स्मार्ट-कॉन्ट्रैक्ट हैक नहीं था। लगभग 18:45 UTC पर, Namecheap, Across के डोमेन रजिस्ट्रार पर एक सामाजिक-इंजीनियरिंग हमले के कारण, एक दुर्भावनापूर्ण व्यक्ति को Across डोमेन पर नियंत्रण मिल गया। 15 मिनट के भीतर, टीम को सूचना मिली और साइट को बंद करने के लिए कदम उठाए गए। SEAL911 ने डोमेन को मुख्य वॉलेट्स के साथ फ़िशिंग साइट के रूप में चिह्नित किया, और Cloudflare ने इसे जोखिम वाला माना — जब तक Across ने अपने DNS रिकॉर्ड्स को हटा नहीं लिया। फ़िशिंग साइट अब बंद है, लेकिन फ्रंटएंड और API अभी भी ऑफलाइन हैं, क्योंकि टीम डोमेन को सुरक्षित करने पर काम कर रही है। चेतावनी सरल है: आगे की सूचना तक, कृपया ऐप पर न जाएँ, अपना वॉलेट कनेक्ट न करें, और वहाँ कोई भी लेन-देन पर हस्ताक्षर न करें। यदि आप पिछले कुछ घंटों में साइट पर गए हैं और महसूस करते हैं कि आप प्रभावित हुए हैं, Across कहता है कि DM के माध्यम से संपर्क करें — और जो कोई अनुमतियाँ आपने दी हैं, उन्हें समाप्त कर दें। Across कहता है कि प्रभावित प्रयोक्ताओं को पूरी तरह से मुआवजा दिया जाएगा। लेकिन समस्या यह है: यह कोड में कोई बग नहीं था। Across कहता है कि इसका डोमेन सर्वश्रेष्ठ सुरक्षा के साथ लॉक किया हुआ था — फिर भी हमला रजिस्ट्रार के माध्यम से हुआ। फिर भी, दिशा स्पष्ट है। एक bridge सुरक्षित हो सकता है, परन्तु फिर भी डोमेन स्तर पर हमले का सामना कर सकता है — सबसे कमजोर कड़ी प्रोटोकॉल नहीं, बल्कि रजिस्ट्रार थी। बिटकॉइन $73,710 के पास व्यापार कर रहा है, 24 घंटों मेंलगभग 1.7% कम हुआ है।