干就完了 @Lessismore1986 - Twitter Profile

你输入的网址一个字母都没错，打开的就是官方域名，钱包却还是被掏空了。这是今天凌晨跨链桥 Across 一部分用户遇到的事，攻击者没有去破解任何代码，而是盯上了一个很少有人想到的环节：域名注册商。说穿了，他们第一个骗的不是你，而是帮 Across 管域名的那家公司。按 Across 在 X 上的说明，台北时间今天凌晨 2 点 45 分左右（UTC 18:45），攻击者对域名注册商 Namecheap 发动社会工程攻击，拿到了 Across 官网域名的控制权，等于把官网的门牌偷偷挂到了钓鱼站上。团队说 15 分钟内就收到警报并开始关站，随后安全组织 SEAL911 把这个域名标成钓鱼网站，Cloudflare 也删掉了它的 DNS 记录，假网站现在已经打不开。不过截至官方发帖，Namecheap 还没回应，团队没法确定域名已经安全拿回，所以 Across 的前端和 API 会继续关着。 15 分钟听起来很快，可链上掏钱往往只需要一次签名。Cointelegraph 整理了 X 上几位用户的说法，有人称损失约 9,000 美元的 USDC，有人说在 Plasma 链上分 7 笔被转走 7,053 枚 USDT0，还有人说自己用过这座桥几次之后，钱包被清空了。这些都是用户自述，Cointelegraph 写明没有独立核实，Across 也还没公布总损失金额。官方的说法是，在 Cloudflare 完全封锁之前访问过官网的部分用户可能受影响，走第三方集成和 API 的用户不受影响。假设你今天凌晨刚好在官网跨了一笔钱，现在能做的其实很具体。最要紧的是先别再打开 Across 官网，别连钱包，也别签任何交易或授权，等官方宣布恢复。再来，用授权管理工具查一下钱包对陌生合约的授权，看到可疑的就撤销，这也是 Across 自己给的建议。如果已经有损失，把交易记录整理好交给官方，Across 表示所有受影响用户都会获得补偿，具体怎么赔，官方还没说。我个人看法，这件事最该记住的不是 Across 这个名字，而是“官网也会骗人”。我们天天提醒新手认准官方网址、别乱点陌生链接，可这次网址本身是对的，出问题的是网址背后指向了哪里。合约审计做得再多，域名、前端、注册商这些链下环节一旦被人骗开，用户照样中招。你上一次检查钱包授权，是什么时候？今日其他重点见图 #Across #钓鱼网站 #币圈早报此篇文章由AVE赞助 https://t.co/wWbXAwxqCh…

Nancy

@nancy_c813

2 days ago

你输入的网址一个字母都没错，打开的就是官方域名，钱包却还是被掏空了。这是今天凌晨跨链桥 Across 一部分用户遇到的事，攻击者没有去破解任何代码，而是盯上了一个很少有人想到的环节：域名注册商。说穿了，他们第一个骗的不是你，而是帮 Across 管域名的那家公司。按 Across 在 X 上的说明，台北时间今天凌晨 2 点 45 分左右（UTC 18:45），攻击者对域名注册商 Namecheap 发动社会工程攻击，拿到了 Across 官网域名的控制权，等于把官网的门牌偷偷挂到了钓鱼站上。团队说 15 分钟内就收到警报并开始关站，随后安全组织 SEAL911 把这个域名标成钓鱼网站，Cloudflare 也删掉了它的 DNS 记录，假网站现在已经打不开。不过截至官方发帖，Namecheap 还没回应，团队没法确定域名已经安全拿回，所以 Across 的前端和 API 会继续关着。 15 分钟听起来很快，可链上掏钱往往只需要一次签名。Cointelegraph 整理了 X 上几位用户的说法，有人称损失约 9,000 美元的 USDC，有人说在 Plasma 链上分 7 笔被转走 7,053 枚 USDT0，还有人说自己用过这座桥几次之后，钱包被清空了。这些都是用户自述，Cointelegraph 写明没有独立核实，Across 也还没公布总损失金额。官方的说法是，在 Cloudflare 完全封锁之前访问过官网的部分用户可能受影响，走第三方集成和 API 的用户不受影响。假设你今天凌晨刚好在官网跨了一笔钱，现在能做的其实很具体。最要紧的是先别再打开 Across 官网，别连钱包，也别签任何交易或授权，等官方宣布恢复。再来，用授权管理工具查一下钱包对陌生合约的授权，看到可疑的就撤销，这也是 Across 自己给的建议。如果已经有损失，把交易记录整理好交给官方，Across 表示所有受影响用户都会获得补偿，具体怎么赔，官方还没说。我个人看法，这件事最该记住的不是 Across 这个名字，而是“官网也会骗人”。我们天天提醒新手认准官方网址、别乱点陌生链接，可这次网址本身是对的，出问题的是网址背后指向了哪里。合约审计做得再多，域名、前端、注册商这些链下环节一旦被人骗开，用户照样中招。你上一次检查钱包授权，是什么时候？今日其他重点见图 #Across #钓鱼网站 #币圈早报此篇文章由AVE赞助 https://t.co/a27jRxHYut

nancy_c813's tweet photo. 你输入的网址一个字母都没错，打开的就是官方域名，钱包却还是被掏空了。这是今天凌晨跨链桥 Across 一部分用户遇到的事，攻击者没有去破解任何代码，而是盯上了一个很少有人想到的环节：域名注册商。说穿了，他们第一个骗的不是你，而是帮 Across 管域名的那家公司。

按 Across 在 X 上的说明，台北时间今天凌晨 2 点 45 分左右（UTC 18:45），攻击者对域名注册商 Namecheap 发动社会工程攻击，拿到了 Across 官网域名的控制权，等于把官网的门牌偷偷挂到了钓鱼站上。团队说 15 分钟内就收到警报并开始关站，随后安全组织 SEAL911 把这个域名标成钓鱼网站，Cloudflare 也删掉了它的 DNS 记录，假网站现在已经打不开。不过截至官方发帖，Namecheap 还没回应，团队没法确定域名已经安全拿回，所以 Across 的前端和 API 会继续关着。

15 分钟听起来很快，可链上掏钱往往只需要一次签名。Cointelegraph 整理了 X 上几位用户的说法，有人称损失约 9,000 美元的 USDC，有人说在 Plasma 链上分 7 笔被转走 7,053 枚 USDT0，还有人说自己用过这座桥几次之后，钱包被清空了。这些都是用户自述，Cointelegraph 写明没有独立核实，Across 也还没公布总损失金额。官方的说法是，在 Cloudflare 完全封锁之前访问过官网的部分用户可能受影响，走第三方集成和 API 的用户不受影响。

假设你今天凌晨刚好在官网跨了一笔钱，现在能做的其实很具体。最要紧的是先别再打开 Across 官网，别连钱包，也别签任何交易或授权，等官方宣布恢复。再来，用授权管理工具查一下钱包对陌生合约的授权，看到可疑的就撤销，这也是 Across 自己给的建议。如果已经有损失，把交易记录整理好交给官方，Across 表示所有受影响用户都会获得补偿，具体怎么赔，官方还没说。

我个人看法，这件事最该记住的不是 Across 这个名字，而是“官网也会骗人”。我们天天提醒新手认准官方网址、别乱点陌生链接，可这次网址本身是对的，出问题的是网址背后指向了哪里。合约审计做得再多，域名、前端、注册商这些链下环节一旦被人骗开，用户照样中招。

你上一次检查钱包授权，是什么时候？

今日其他重点见图
#Across #钓鱼网站 #币圈早报

此篇文章由AVE赞助
https://t.co/a27jRxHYut

11

19

0

1

2K

0

91

干就完了

@Lessismore1986

3 days ago

0

4

干就完了

@Lessismore1986

3 days ago

my x forked into 18,800 $FORK $ git log --graph @lessismore1986 * x scan +12,800 * trials +6,000 where did yours come from? https://t.co/zjhqvjiWdt https://t.co/KsWKRDfptY