据赵长鹏转发的Across Protocol声明，约18:45 UTC发生针对域名注册商Namecheap的社交工程攻击，使攻击者取得Across域名控制。项目方称，随后与SEAL911及Cloudflare协作标记风险并撤下DNS记录，发帖时钓鱼站已无法访问，前端及API仍将停用至域名安全恢复。项目方称，事发短暂窗口内部分访问者可能受影响。