币界网消息，GoPlusSecurity报告称，2026年11月10日18:45 UTC，Across遭遇DNS劫持攻击，攻击者通过针对Namecheap的社交工程攻击控制了其域名，并将官方网站替换为钓鱼网站。用户损失估计约为35万美元，资金被盗自以太坊、Arbitrum、Base、BNB链、Ink和Plasma的用户钱包。攻击者使用的恶意地址包括：0x46a2a474d4c22bf1ae4f8fa55da7a58673472be2、0xdbd7fbe5b7cd56f99c059dc24052009d2626125c等。Across于2026年11月11日01:16:45 UTC宣布已恢复对域名的控制，并承诺赔偿受影响用户。