Le protocole enquête sur un incident de sécurité potentiel affectant son domaine, tandis que plusieurs utilisateurs ont signalé avoir perdu des fonds après avoir interagi avec la plateforme.
Le protocole de pontage crosschain Across, qui permet aux utilisateurs de transférer des actifs numériques entre Ethereum et d'autres réseaux blockchain, a averti mardi les utilisateurs de ne pas accéder à son application ni de connecter leurs portefeuilles pendant qu'il enquête sur un incident de sécurité potentiel.
Dans un article du mardi X, Across a déconseillé aux utilisateurs de signer des transactions ou des approbations jusqu'à nouvel ordre, sans préciser la nature de l'incident ni si son site Web avait été compromis.
Source : À travers le protocole
Sur X, un utilisateur a affirmé avoir perdu 9 000 $ en USDC, tandis qu'un autre a déclaré avoir perdu 7 053 USDT0 sur sept transactions sur la blockchain Plasma.
Un troisième utilisateur a déclaré que son portefeuille avait été vidé après avoir utilisé le pont à plusieurs reprises, alléguant que le site Web avait été compromis. Across a demandé aux utilisateurs les détails des transactions pour enquêter sur leurs rapports.
Cointelegraph n'a pas vérifié les rapports de manière indépendante. Across Protocol n’a pas immédiatement répondu à la demande de détails de Cointelegraph.
Across Protocol répond aux utilisateurs signalant une perte de 9 000 $ USDC. Source : utilisateur X bilm01
NEAR AI révèle une faille de sécurité distincte
Dans un autre incident de sécurité, NEAR AI a révélé lundi que les attaquants avaient exploité une vulnérabilité de son infrastructure d'IA, exposant les détails des comptes appartenant à environ 100 utilisateurs et les données de 18 agents d'IA.
Selon un rapport d'incident du 9 novembre, les attaquants ont exploité une vulnérabilité d'exécution de code à distance dans SGLang, un moteur d'inférence d'IA open source, pour accéder à un serveur interne et à d'autres infrastructures. Les données compromises comprenaient des noms d'utilisateur, des adresses e-mail, des historiques de discussion des agents, des paramètres et des journaux, tandis que les clés API de deux clients étaient exposées.
NEAR AI a déclaré que les attaquants pourraient également avoir observé des requêtes traitées sur le serveur compromis, y compris celles exécutées en mode confidentiel. La société a déclaré avoir corrigé la vulnérabilité, révoqué les informations d'identification exposées et rétabli l'accès à ses services cloud.
Magazine : Vitalik « pivote » l’ETH vers une réserve de valeur, la crypto souffre après les élections de mi-mandat aux États-Unis : Hodler’s Digest
