Across跨鏈橋的官方網域across.to在台灣時間11月11日凌晨2點45分左右遭到劫持，網站被換成釣魚頁面。Across上午9點16分在社群平台X發文，宣布已經取回網域、所有系統恢復運作，並承諾受影響的用戶都會獲得全額補償。
區塊鏈資安公司GoPlus Security估計，用戶損失約35萬美元，約新台幣1150萬元，被盜資金來自以太坊、Arbitrum、Base、BNB Chain、Ink與Plasma六條鏈上的用戶錢包。Across沒有公布受害人數與損失金額，只說第三方整合與API用戶沒有受到影響。
駭客從網域註冊商Namecheap下手
Across在第一則事件說明中指出，攻擊者對網域註冊商Namecheap發動社交工程攻擊，拿到across.to的控制權。Across在15分鐘內收到警報，立刻著手讓網站下線。區塊鏈資安應變團隊SEAL 911協助把across.to列為釣魚網站，通報各大錢包；Cloudflare先把網域標成有風險，之後撤下網站的DNS紀錄，釣魚頁面從此連不上。
Across在同一則發文寫道：「Across的網域已經用業界最高等級的資安做法鎖定，這次未經授權的接管本來不應該發生。」當時Across也說Namecheap一直沒有回應，網站前端與API在確保安全之前都不會恢復。
到了上午9點16分，Across在第二則發文宣布across.to回到團隊手上，感謝Namecheap創辦人在X上回應、協助保護帳號，Namecheap也已開始調查事情怎麼發生。Across表示會在接下來幾天公布完整的事後檢討報告，錢包或瀏覽器如果還跳出across.to的釣魚警告，很快就會解除。
釣魚頁面騙用戶簽下授權
GoPlus在事件分析中整理，假網站誘導用戶簽下四類操作：EIP-2612的permit離線簽名、透過Permit2合約的授權、直接呼叫approve的代幣授權，少數用戶則是被騙直接轉帳。前兩類只要簽名就會中招，攻擊者拿到簽名後可以自己代送交易，把代幣轉走。
GoPlus列出攻擊者用來接收授權的8個地址，Across另外認定4個收受被盜資金的地址，如下表。
| 地址 | 用途 |
|---|---|
| 0x46a2a474d4c22bf1ae4f8fa55da7a58673472be2 | 惡意授權對象 |
| 0xdbd7fbe5b7cd56f99c059dc24052009d2626125c | 惡意授權對象 |
| 0x5ff35703c22533398d5c7ce7acd32a04ac8462da | 惡意授權對象 |
| 0x2ff67cddd9ff45e0b47957d9d7c19b0732f9c514 | 惡意授權對象 |
| 0x373c415ef034bb620e8d720afd2ace26bca13529 | 惡意授權對象 |
| 0xdcd65e3a8f3b73c7e2f40dbab1fb95dbef871d6c | 惡意授權對象 |
| 0x3ef438c34ce51a697a24247fe033c4562c94f0fd | 惡意授權對象 |
| 0x0c894c253c62eda066197011efd73b632dc96263 | 惡意授權對象 |
| 0x2846e69d3298e99eddf2fd8116e952844da11fde | 收受被盜資金 |
| 0x0c7c656126aa62625fdd8051eb69dc14aee8d37b | 收受被盜資金 |
| 0x3ef438c34ce51a697a24247fe033c4562c94f0fd | 收受被盜資金 |
| 0xa0e6c7d79b74d1a6d366dd11309b6faafda05ac5 | 收受被盜資金 |
11月11日凌晨連過Across的用戶要做的事
在11月11日凌晨2點45分之後、釣魚頁被封鎖之前連上across.to並簽過任何東西的人，Across要求先撤銷給攻擊者的授權，再私訊Across官方帳號，附上交易明細，申請補償。授權可以用錢包內建的授權管理，或Revoke.cash這類授權檢查工具，查有沒有給上表地址的授權。
GoPlus建議，簽過可疑交易或發現不明轉出的用戶，把剩下的資產盡快轉到新建立的錢包。Across則提醒，團隊只會透過官方管道對外溝通，其他來源自稱Across團隊的訊息、連結或私訊都不要相信。
