Across'un X üzerindeki resmi duyurusuna göre, saldırganlar 11 Kasım'da UTC 18:45 civarında alan adı kayıt şirketi Namecheap üzerinden sosyal mühendislik saldırısı ile protokolün alan adını ele geçirdi. Ekip, 15 dakika içinde uyarılar aldı ve hemen harekete geçti. SEAL911, across.to'yu bir kimlik avı sitesi olarak işaretledi ve Cloudflare DNS kayıtlarını kaldırdı; kötü niyetli site artık tamamen çevrimdışı.
Across, alan adı kayıt şirketinin henüz yanıt vermemesi nedeniyle önlem olarak ön yüz ve API hizmetlerini askıya aldı. Ekip, Cloudflare sitenin engellenmeden önce kısa bir süre boyunca across.to'ya erişen bazı kullanıcıların etkilenmiş olabileceğini, ancak üçüncü taraf entegrasyonları ve API kullanıcılarının etkilenmediğini belirtti. Protokol, daha fazla ayrıntı ortaya çıktıkça daha fazla araştırma yapacak ve bir ölüm sonrası raporu yayınlayacak.
