Across：域名遭社会工程学攻击接管，前端及API服务暂时下线

Odaily星球日报讯 Across 官方在 X 平台发文表示，UTC 时间约 18:45，攻击者通过针对域名注册商 Namecheap 的社会工程学攻击，获得了 Across 域名的控制权。团队在攻击发生后 15 分钟内收到警报并采取措施，SEAL911 随后将 across.to 标记为钓鱼网站，Cloudflare 也协助移除了该网站的 DNS 记录。目前 across.to 已完全下线，钓鱼网站无法继续访问。

Across 表示，在 Cloudflare 完全封锁恶意网站之前的短暂时间内，部分访问过 across.to 的用户可能受到影响，但第三方集成服务及 API 用户未受影响。由于域名注册商 Namecheap 尚未回应，团队目前仍无法完全确保域名安全，Across 前端及 API 服务将继续暂停，直至安全问题得到解决。团队将进一步调查此次域名接管事件，并在掌握更多信息后发布事后分析报告。