Across Protocol xác nhận đã khôi phục toàn bộ quyền kiểm soát website sau khi hacker bị tấn công tên miền và chuyển hướng người dùng đến website giả mạo.
Across Protocol khôi phục website sau khi bị hacker tấn công, cam kết bồi thường người dùng
Ngày 11/11, Across Protocol (ACX), giao thức tập trung vào khả năng tương tác xuyên chuỗi (Interoperability cross-chain), thông báo đã giành lại quyền kiểm soát tên miền "across.to" và khôi phục toàn bộ dịch vụ sau vụ tấn công tên miền trước đó khiến tài sản của một số người dùng đối mặt với nguy cơ bị đánh cắp.
🚨 ALERT 🚨
— Across (@AcrossProtocol) November 10, 2026
We're currently investigating an issue with the Across domain. Do NOT visit the app, connect your wallet, or sign any transaction or approval there until further notice.
We will post updates as we have them.
Sự cố bắt đầu vào khoảng 01:45 sáng cùng ngày (giờ Việt Nam), khi hacker sử dụng thủ đoạn social engineering nhắm vào Namecheap, đơn vị quản lý tên miền của Across. Kẻ tấn công sau đó chiếm quyền kiểm soát trang web across.to và chuyển hướng người truy cập đến một website giả mạo, được thiết kế để dụ họ kết nối ví và ký các giao dịch nhằm đánh cắp tài sản.
Khoảng 15 phút sau khi cuộc tấn công diễn ra, đội ngũ Across đã nhanh chóng phát hiện sự cố và lập tức cảnh báo cộng đồng không truy cập ứng dụng, kết nối ví hoặc ký bất kỳ giao dịch nào. Dự án đồng thời phối hợp với nhóm ứng cứu bảo mật SEAL911 cùng các nhà cung cấp ví crypto để đánh dấu tên miền bị xâm nhập là trang web lừa đảo.
The Across domain is currently down while we secure it against an attack from earlier today.
— Across (@AcrossProtocol) November 10, 2026
At ~18:45 UTC, a social engineering attack on @Namecheap (our domain registrar) gave a bad actor control of the Across domain.
Within 15 minutes of this attack, we were alerted and…
Cloudflare cũng hỗ trợ hiển thị cảnh báo nguy hiểm và gỡ các bản ghi DNS liên quan, qua đó ngăn người dùng tiếp tục truy cập website giả mạo thông qua địa chỉ chính thức.
Tuy nhiên, quá trình khôi phục gặp trở ngại do Namecheap chậm phản hồi các yêu cầu hỗ trợ, khiến dự án chưa thể bảo đảm an toàn để đưa dịch vụ hoạt động trở lại tại thời điểm đó. Tình hình chỉ được giải quyết sau khi Richard Kirkendall, nhà sáng lập Namecheap, trực tiếp can thiệp để hỗ trợ khôi phục tài khoản và điều tra sự cố.
Đáng chú ý, cuộc tấn công chỉ liên quan đến quyền kiểm soát tên miền, không ảnh hưởng đến các tích hợp bên thứ ba hay dịch vụ API, đồng thời chưa có dấu hiệu cho thấy hợp đồng thông minh của giao thức bị khai thác.
Điều khiến Across đặc biệt quan ngại là tên miền đã dự án được thiết lập các biện pháp bảo mật nghiêm ngặt trước khi xảy ra sự cố. Đội ngũ hiện đang phối hợp với Namecheap để làm rõ bằng cách nào mà hacker có thể vượt qua những lớp bảo vệ này thông qua thủ đoạn social engineering.
Dù phản ứng tương đối nhanh, Across thừa nhận một số người dùng vẫn có thể đã bị ảnh hưởng trong khoảng thời gian website giả mạo còn hoạt động. Dự án cũng ghi nhận các báo cáo về việc ví bị rút tài sản trái phép, song chưa xác định được số lượng nạn nhân và tổng thiệt hại.
Trong thông báo mới nhất, Across xác nhận toàn bộ dịch vụ đã hoạt động bình thường và cam kết bồi thường đầy đủ cho những người dùng chịu thiệt hại. Báo cáo điều tra chi tiết dự kiến được công bố trong những ngày tới, làm rõ nguyên nhân, mức độ ảnh hưởng cũng như các biện pháp ngăn chặn sự cố tương tự.
Across is fully restored, and all systems are operational.https://t.co/PbkNxHeM6z is back under our control, and all Across systems are working normally.
— Across (@AcrossProtocol) November 11, 2026
Thank you to the Namecheap founder, @synth for responding on X, helping us secure our account and opening an investigation… https://t.co/i34WMbwEBg
Thêm vào đó, dự án cũng khuyến cáo người dùng cảnh giác với các đường dẫn và tin nhắn giả danh đội ngũ hỗ trợ. Một số ví và trình duyệt có thể tiếp tục hiển thị cảnh báo lừa đảo đối với across.to do các biện pháp bảo vệ được kích hoạt trước đó. Across cho biết đang phối hợp với các bên liên quan để gỡ bỏ những cảnh báo này.
Vụ việc thu hút sự chú ý khi Across là một trong những giao thức bridge có khối lượng hoạt động hàng đầu trên thị trường crypto hiện nay. Dữ liệu DefiLlama cho thấy nền tảng đã xử lý khoảng 5,9 tỷ USD giá trị tài sản luân chuyển giữa các blockchain trong 30 ngày qua, đứng thứ ba chỉ sau Circle và LayerZero.
Top 10 bridge có khối lượng giao dịch lớn nhất trong 30 ngày qua. Nguồn: DefiLlama (Ngày 11/11/2026)
Sau thông tin về vụ tấn công, giá token ACX chỉ giảm nhẹ khoảng 3,2% trong 24 giờ qua, hiện giao dịch quanh 0,04 USD. Đây là mức giảm tương đối khiêm tốn, nhất là khi Across vừa trải qua sự cố bảo mật và thị trường crypto nói chung cũng đang chịu áp lực bán tháo trước thông tin lạm phát CPI tại Mỹ tăng cao hơn kỳ vọng.
Biến động giá ACX trong 24 giờ qua, ảnh chụp màn hình trên CoinGecko lúc 01:45 PM ngày 11/11/2026
Coin68 tổng hợp
