프로토콜은 해당 도메인에 영향을 미치는 잠재적인 보안 사고를 조사하고 있으며, 여러 사용자가 플랫폼과 상호 작용한 후 자금 손실을 보고했습니다.
사용자가 이더리움과 다른 블록체인 네트워크 간에 디지털 자산을 전송할 수 있게 해주는 크로스체인 브리징 프로토콜 Across는 화요일 사용자들에게 잠재적인 보안 사고를 조사하는 동안 앱에 액세스하거나 지갑을 연결하지 말라고 경고했습니다.
화요일 X 게시물에서 Across는 사건의 성격이나 웹사이트가 손상되었는지 여부를 명시하지 않고 추가 통지가 있을 때까지 거래 또는 승인에 서명하지 말라고 사용자에게 권고했습니다.
출처: 프로토콜 전반에 걸쳐
X에서 한 사용자는 USDC에서 9,000달러를 잃었다고 주장했고, 다른 사용자는 플라즈마 블록체인의 7개 거래에서 7,053 USDT0를 잃었다고 보고했습니다.
세 번째 사용자는 브릿지를 여러 번 사용한 후 지갑이 빠져나가 웹사이트가 손상되었다고 주장했습니다. 크로스는 보고서를 조사하기 위해 사용자에게 거래 세부 정보를 요청했습니다.
코인텔레그래프는 보고서를 독립적으로 확인하지 않았습니다. 어크로스 프로토콜은 코인텔레그래프의 자세한 내용 요청에 즉시 응답하지 않았습니다.
Across Protocol은 $9,000 USDC 손실을 보고한 사용자에 응답합니다. 출처: X 사용자 bilm01
NEAR AI, 별도의 보안 침해 공개
별도의 보안 사고에서 NEAR AI는 공격자가 AI 인프라의 취약점을 악용하여 약 100명의 사용자에 속한 계정 세부 정보와 18명의 AI 에이전트의 데이터를 노출했다고 월요일 밝혔습니다.
11월 9일자 사건 보고서에 따르면, 공격자는 오픈 소스 AI 추론 엔진인 SGLang의 원격 코드 실행 취약점을 악용하여 내부 서버 및 기타 인프라에 접근했습니다. 손상된 데이터에는 사용자 이름, 이메일 주소, 상담원 채팅 기록, 설정 및 로그가 포함되었으며 두 고객의 API 키가 노출되었습니다.
NEAR AI는 공격자들이 기밀 모드에서 실행되는 요청을 포함하여 손상된 서버에서 처리되는 요청을 관찰했을 수도 있다고 밝혔습니다. 회사는 취약점을 패치하고 노출된 자격 증명을 취소했으며 클라우드 서비스에 대한 액세스를 복원했다고 밝혔습니다.
매거진: Vitalik은 ETH를 가치 저장으로 '전환'하고 미국 중간고사 이후 암호화폐는 어려움을 겪습니다: Hodler's Digest
