35 万美元被盗：域名劫持击穿跨链桥防线

据 Woofun AI 消息， 遭遇域名劫持事件，导致用户信任度显著下降。此次攻击并未触及智能合约核心，而是通过社交工程手段控制域名，将流量导向钓鱼网站，造成约 35 万美元的资产损失。

这一事件暴露了 DeFi 协议在前端安全层面的脆弱性，即便后端合约经过严格审计，前端入口的失守仍足以引发严重的信任危机。攻击者利用 注册商的漏洞获取控制权，尽管团队迅速响应并夺回域名，但此次事件已对 Across Protocol 的品牌声誉造成实质性打击，用户开始重新评估其安全性。

值得注意的是，此次攻击并非孤立事件，而是近期针对 Web3 前端基础设施攻击浪潮的一部分，凸显了行业在域名管理和用户教育方面的系统性短板。随着 DeFi 生态的日益复杂，前端安全已成为与智能合约安全同等重要的防线，任何疏忽都可能导致不可逆的损失。

攻击始末显示，事件发生于 11 月 10 日世界标准时间 18:45，攻击者通过社交工程手段突破了 Namecheap 注册商的安全防线，非法获取了 cross.to 域名的控制权。

这一时间点标志着攻击正式开始，攻击者并未尝试破解智能合约代码，而是直接操纵 DNS 记录，将用户引导至精心伪装的钓鱼网站。Across 团队在 15 分钟内收到警报，立即启动应急响应机制，着手关闭被攻破的网站。安全响应团队 迅速介入，将 cross.to 标记为针对主流加密货币钱包的钓鱼网站，同时 将该域名判定为危险站点，并删除了其 DNS 记录，有效阻止了更多访问者进入欺诈性页面。

这一快速反应得益于行业安全社区的协作，SEAL911 和 Cloudflare 的及时干预限制了攻击的扩散范围。然而，尽管响应迅速，仍有部分用户在攻击窗口期内遭受损失。攻击者利用这短暂的窗口期，通过钓鱼页面诱导用户签署恶意授权，从而窃取资产。

这一过程揭示了前端攻击的高效性，攻击者无需复杂的代码漏洞利用，仅需控制域名即可实现大规模资产窃取。

从技术复盘的角度看，此次事件的核心在于智能合约防御机制的失效。通常情况下，跨链桥会在合约层面设置多重防御措施，包括审计、多签机制、速率限制以及链上监控，但这些措施在此次攻击中完全无法发挥作用。攻击者并未篡改智能合约，而是通过控制 DNS 记录，将浏览器指向其控制的恶意前端。在攻击发生期间，所有与钱包建立的连接都被导向攻击者控制的代码，用户在与钓鱼网站交互时，可能被诱使签署 EIP-2612 许可、Permit2 授权或直接的 token 授权。

这类权限允许经批准的支出者在无需每次交易授权的情况下转移 token，从而为攻击者提供了持续的资产窃取通道。 指出，访问钓鱼页面的用户可能签署了这些恶意授权，导致资产被转移至可疑支出者地址。在某些情况下，受害者还可能被诱使将加密货币直接发送到攻击者控制的地址。GoPlus 发现了多个与该事件相关的可疑支出者地址，并建议用户检查在攻击期间被授予的各类权限。

这一技术细节表明，前端攻击能够绕过传统的智能合约防御，直接利用用户交互过程中的授权漏洞，实现资产窃取。

Woofun AI 整理数据显示，行业背景显示，注册商层面的新型攻击浪潮正在加剧。Across 并非个例，此类针对前端而非智能合约的攻击模式日益增多。10 月 31 日，安全公司 发现了至少 12 个用于传播 Step Drainer 钓鱼工具包的网站，其中包括 Flap 平台，该平台确认曾遭遇 DNS 攻击，导致访问者从其正规网站被引导至未经授权的地点。