跨鏈橋Across官網網域遭劫持成釣魚站 GoPlus估損約35萬美元

本文原刊於品傳媒：跨鏈橋Across官網網域遭劫持成釣魚站 GoPlus估損約35萬美元

〔品傳媒／綜合外電報導〕跨鏈橋協議Across Protocol的官方網域，於台灣時間11日凌晨2時45分左右遭攻擊者劫持、改導向釣魚頁面。Across表示，攻擊者是透過對網域註冊商Namecheap發動社交工程攻擊取得控制權；資安公司GoPlus估計使用者損失約35萬美元。網域已於11日稍後取回，官方承諾全額補償受害者。

重點摘要：這起事件未涉及Across智能合約，而是網域設定遭篡改；API與第三方整合使用者不受影響。曾在事發期間連結錢包的使用者，官方建議儘速撤銷當天簽署的代幣授權。

Across網域遭劫持過程：15分鐘內發現並關閉網站

根據PANews整理Across在X平台的說明，團隊在網域失控15分鐘內收到警示，隨即著手關閉網站。資安應變團體SEAL 911協助將across.to標記為釣魚網站，Cloudflare隨後撤銷該網域的DNS紀錄，釣魚頁面因此無法再被存取。在網域安全確認前，Across前端與API一度全面暫停。

crypto.news報導指出，Across起初表示未獲Namecheap回應，之後則在恢復公告中感謝Namecheap創辦人協助保護帳號並展開調查。Across強調，網域原先已有既定安全控管，攻擊者如何取得控制權將在事後報告中說明。

GoPlus估損約35萬美元 橫跨6條鏈

crypto.news引述GoPlus的估計，受影響錢包分布在以太坊、Arbitrum、Base、BNB Chain、Ink與Plasma等6條鏈。釣魚頁面可能誘導使用者簽署EIP-2612 Permit、Permit2授權或直接的代幣授權，部分受害者也可能被誘導直接把資產轉入攻擊者地址。Across本身尚未披露確認的損失金額與受影響人數。

資料來源：crypto.news、PANews

官方承諾全額補償 建議撤銷當天授權

Across表示，所有受影響的使用者都將獲得補償，完整事後報告將在數日內公布。官方建議曾在事發期間連結錢包的使用者，以當時的錢包到Revoke.cash撤銷當天簽署的授權，並提供地址與交易雜湊值向官方帳號申報，同時提醒提防冒充客服的私訊。

crypto.news也提醒，撤銷授權只能阻止後續轉帳，無法逆轉已完成的交易；部分鏈下簽署的Permit即使不在一般授權清單中，仍可能被使用，需額外留意。官方另說，部分錢包或瀏覽器可能暫時仍顯示釣魚警示。

背景：DeFi前端網域成為攻擊突破口

這是Across今年第二起資安事件。據crypto.news先前報導，7月時攻擊者曾偽造1,627筆Solana充值事件，對由Risk Labs營運的中繼者發動攻擊，扣除被困住的攻擊者資金後淨損失不到4百萬美元。同一報導也指出，10月31日資安公司Blockaid曾發現至少12個網站遭植入Step Drainer釣魚工具包。依DefiLlama數據，Across過去30天跨鏈轉帳量約59億美元，屬主要跨鏈橋之一。後續觀察重點為Across事後報告與實際補償金額。

常見問題 FAQ

Across的智能合約有被攻破嗎？

沒有。攻擊者是篡改網域設定，把訪客導向仿冒的釣魚頁面，合約本身、API與第三方整合都未受影響。

哪些人可能受影響？

事發期間曾造訪across.to、連結錢包並簽署授權或交易的使用者可能受影響；事發前使用前端的人不受影響。

受影響的使用者該怎麼做？

Across建議以當時的錢包到Revoke.cash撤銷當天的授權，並向官方帳號提供地址與交易紀錄申請補償，同時小心冒充客服。

參考資料

• crypto.news：Across Protocol restores website after phishing attack, $350K in estimated losses
• PANews：Cross-Chain Protocol Across: Domain Hijacking Stemmed From Social Engineering Attack on Registrar, Will Compensate Affected Users

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。

《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw