O protocolo está investigando um possível incidente de segurança que afeta seu domínio, enquanto vários usuários relataram perda de fundos após interagirem com a plataforma.
O protocolo de ponte Crosschain Across, que permite aos usuários transferir ativos digitais entre Ethereum e outras redes blockchain, alertou os usuários na terça-feira para não acessarem seu aplicativo ou conectarem suas carteiras enquanto investiga um possível incidente de segurança.
Em uma postagem na terça-feira X, a Across aconselhou os usuários a não assinarem transações ou aprovações até novo aviso, sem especificar a natureza do incidente ou se seu site foi comprometido.
Fonte: Através do Protocolo
No X, um usuário afirmou ter perdido US$ 9.000 em USDC, enquanto outro relatou ter perdido 7.053 USDT0 em sete transações na blockchain Plasma.
Um terceiro usuário disse que sua carteira foi esgotada após usar a ponte diversas vezes, alegando que o site havia sido comprometido. Across pediu aos usuários detalhes da transação para investigar seus relatórios.
O Cointelegraph não verificou os relatórios de forma independente. Across Protocol não respondeu imediatamente ao pedido do Cointelegraph para obter mais detalhes.
Across Protocol responde ao usuário relatando perda de US$ 9.000 USDC. Fonte: usuário X bilm01
NEAR AI divulga violação de segurança separada
Num incidente de segurança separado, a NEAR AI divulgou na segunda-feira que os atacantes exploraram uma vulnerabilidade na sua infraestrutura de IA, expondo detalhes de contas pertencentes a aproximadamente 100 utilizadores e dados de 18 agentes de IA.
De acordo com um relatório de incidente de 9 de novembro, os invasores exploraram uma vulnerabilidade de execução remota de código no SGLang, um mecanismo de inferência de IA de código aberto, para obter acesso a um servidor interno e outras infraestruturas. Os dados comprometidos incluíam nomes de usuários, endereços de e-mail, históricos de bate-papo dos agentes, configurações e registros, enquanto dois clientes tiveram chaves de API expostas.
A NEAR AI disse que os invasores também podem ter observado solicitações processadas no servidor comprometido, incluindo aquelas executadas em modo confidencial. A empresa disse que corrigiu a vulnerabilidade, revogou credenciais expostas e restaurou o acesso aos seus serviços em nuvem.
Revista: Vitalik ‘giro’ ETH para reserva de valor, criptografia sofre após as provas intermediárias dos EUA: Hodler’s Digest
