Der Across Phishing-Angriff leitete Besucher der Cross-Chain-Plattform auf eine Betrugsseite um, nachdem Angreifer die Domain across.to übernommen hatten. Across meldete am 11. November 2026, die Kontrolle zurückgewonnen und den normalen Betrieb wiederhergestellt zu haben. Das Protokoll kündigte an, betroffene Nutzer entschädigen zu wollen, nannte aber weder eine bestätigte Gesamtsumme noch die Zahl der Betroffenen.
Warum der Across Phishing-Angriff relevant ist
Bei dem Vorfall ging es laut den Berichten um eine manipulierte Website-Adresse, nicht um einen nachgewiesenen Angriff auf die Bridge-Verträge von Across. Wer die kompromittierte Domain aufrief, konnte stattdessen auf einer Phishing-Seite landen. Drittanbieter schätzten, dass dabei Gelder aus Wallets abgezogen wurden.
Das ist ein wichtiger Unterschied: Die Berichte belegen keinen Angriff auf die Smart Contracts der Bridge. Across warnte, dass Besucher der kompromittierten Domain vor ihrer Sperrung möglicherweise betroffen waren.
Was über den Across Phishing-Angriff bekannt ist
So lief der Across Phishing-Angriff ab
Cointelegraph berichtete, der Angreifer habe am 10. November 2026 gegen 18:45 Uhr UTC die Kontrolle über across.to erlangt. Across führte den Vorfall auf Social Engineering gegenüber seinem Domain-Registrar Namecheap zurück. Die kompromittierte Adresse leitete Besucher auf eine Phishing-Seite um. Auch The Block berichtete über den Angriff auf den Registrar und schrieb, das Protokoll sei innerhalb von 15 Minuten alarmiert worden.
An der Reaktion waren laut The Block mehrere externe Dienste beteiligt. SEAL911 half demnach dabei, die Domain bei großen Wallet-Anbietern als Phishing-Seite zu melden. Cloudflare entfernte später die DNS-Einträge, wodurch die Betrugsseite nicht mehr erreichbar war. Cointelegraph zufolge hatte Across bis zum 11. November die Kontrolle über die Domain zurückerlangt und den normalen Betrieb wiederhergestellt.
Across erklärte, Nutzer seiner API und Drittanbieter-Integrationen seien nicht betroffen gewesen. Gleichzeitig warnte das Protokoll, dass Besucher der kompromittierten Domain vor ihrer Sperrung möglicherweise Schaden genommen hätten. Die verfügbaren Meldungen machen nicht deutlich, wie viele Personen die Seite aufgerufen oder dort mit einer Wallet interagiert haben.
Die Angaben zu den Verlusten stammen von externen Ermittlern und unterscheiden sich leicht. The Block zufolge schätzte GoPlus die Schäden auf rund 350.000 US-Dollar. Die Schätzung umfasste Ethereum, Arbitrum, Base, BNB Chain, Ink und Plasma. Eine separate On-Chain-Untersuchung von Bitquery kam auf rund 348.000 US-Dollar. Bitquery identifizierte neun geleerte Wallets auf fünf Chains, bei denen zwischen 19:02 und 21:53 Uhr UTC am 10. November Gelder abgezogen wurden.
Bitquery ordnete rund 305.000 US-Dollar davon einem einzelnen Aave-Einleger zu. Diese Zahlen sind keine bestätigte Abrechnung von Across. The Block berichtete, dass das Protokoll selbst weder eine Gesamtsumme noch die Zahl der Opfer veröffentlicht hatte. Cointelegraph schrieb, Across wolle betroffene Nutzer entschädigen und in den kommenden Tagen eine Nachuntersuchung veröffentlichen. Höhe, Verfahren und Zeitpunkt einer möglichen Erstattung wurden in den Berichten nicht genannt.
Was beim Across Domain-Hijack offen bleibt
Die Berichte nennen weder die Zahl der Besucher der Phishing-Seite noch die Zahl der tatsächlich betroffenen Nutzer. Auch ist nicht klar, wie sich die gemeldeten Wallet-Verluste einzelnen Personen zuordnen lassen. Die Schätzungen decken unterschiedliche Chain-Umfänge ab. Die Beträge von rund 348.000 und 350.000 US-Dollar sind deshalb nicht als endgültige, von Across bestätigte Verluste zu verstehen.
Bekannt ist laut Across die Beschreibung eines Social-Engineering-Angriffs auf Namecheap. Wie der Zugang zum Registrar-Konto erlangt wurde, geht aus den veröffentlichten Berichten nicht hervor. Die von Across angekündigte Nachuntersuchung könnte weitere Einzelheiten zur Ursache und zum Ablauf liefern. Einen Veröffentlichungstermin nannten die Berichte nicht.
Die Aussagen zu API und Drittanbieter-Integrationen stammen ebenfalls von Across. Das Protokoll erklärte, diese Dienste seien nicht beeinträchtigt gewesen, warnte jedoch vor möglichen Folgen für Besucher der kompromittierten Domain.
Marktdaten und Stimmung am 11. November
Die Kursdaten geben einen Überblick über den Markt, belegen aber keinen Zusammenhang mit dem Across Phishing-Angriff. CoinGecko wies Bitcoin am 11. November 2026 um 12:13 Uhr UTC mit 73.884 US-Dollar aus, ein Minus von 0,51 Prozent innerhalb von 24 Stunden. Ether lag bei 2.053,40 US-Dollar und verlor im selben Zeitraum 1,74 Prozent.
| Asset | Kurs am 11. November 2026, 12:13 Uhr UTC | Veränderung in 24 Stunden |
|---|---|---|
| Bitcoin (BTC) | 73.884 USD | -0,51 % |
| Ether (ETH) | 2.053,40 USD | -1,74 % |
Der Crypto Fear & Greed Index stand am 11. November bei 29 und ordnete die Marktstimmung als „Fear“ ein. Der Wert beschreibt die allgemeine Stimmung, nicht die Reaktion auf diesen konkreten Vorfall. Cointelegraph berichtete zudem, Across habe beim 30-Tage-Volumen von Bridge-Transfers mit rund 5,9 Milliarden US-Dollar auf Rang drei gelegen, hinter Circle und LayerZero. Das ist ein Maß für abgewickeltes Volumen, nicht für verlorene Gelder oder die Sicherheit des Protokolls.
Was der Across Phishing-Angriff für Nutzer bedeutet
Der bislang beschriebene Vorfall betrifft die Domain-Weiterleitung. Die Berichte melden keinen Exploit der Bridge-Verträge. Across erklärte, API und Drittanbieter-Integrationen seien unbeeinträchtigt geblieben. Nutzer, die vor der Sperrung die kompromittierte Website besuchten, könnten laut Protokoll dennoch betroffen sein.
Eine Entschädigung wurde angekündigt, doch die Bedingungen sind offen. Die Berichte nennen weder Anspruchsvoraussetzungen noch Verfahren oder Zeitpunkt einer möglichen Erstattung. Auch die von Drittanbietern geschätzten Verluste sind nicht als offizielle Abrechnung von Across bestätigt.
Eine gekaperte Domain ist ein anderer Vorfallstyp als ein Angriff auf Bridge-Verträge. Die bisherigen Meldungen konzentrieren sich auf die Weiterleitung, die Reaktion der beteiligten Dienste und externe Schätzungen zu Wallet-Verlusten. Sie reichen nicht aus, um festzustellen, wie viele Besucher die Phishing-Seite genutzt oder welche Handlungen sie dort vorgenommen haben. Der nächste angekündigte Informationspunkt ist die Nachuntersuchung von Across.
Was bisher feststeht
Across erklärte, die Kontrolle über across.to zurückgewonnen und den normalen Betrieb wiederhergestellt zu haben. Nach einem Social-Engineering-Angriff auf den Registrar waren Besucher auf eine Phishing-Seite geleitet worden. Unabhängige Ermittler schätzten die Verluste auf knapp 350.000 US-Dollar. Die endgültige Auswirkung lässt sich erst beurteilen, wenn Across seine Nachuntersuchung und Einzelheiten zur angekündigten Entschädigung veröffentlicht.
Quellen
- Crosschain protocol Across restores systems after domain hijack (The Block)
- Across Protocol restores website after hackers hijack domain (Cointelegraph)
- Across Protocol restores website after hackers hijack domain (cointelegraph.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
