チャンポン・ジャオがリポストしたAcross Protocolの声明によると、18:45 UTC頃にドメインレジストラであるNamecheapに対するソーシャルエンジニアリング攻撃が発生し、攻撃者にAcrossのドメイン制御権が奪われた。プロジェクト側によると、その後SEAL911およびCloudflareと協力してリスクのフラグ付けとDNSレコードの削除を行い、投稿時点ですでにフィッシングサイトへのアクセスは不可能となっており、ドメインの安全性が回復するまでフロントエンドとAPIは引き続き停止されるという。プロジェクト側は、事件発生後の短時間のウィンドウにおいて一部の訪問者が影響を受けた可能性があるとしている。