Протокол расследует потенциальный инцидент безопасности, затрагивающий его домен, в то время как несколько пользователей сообщили о потере средств после взаимодействия с платформой.
Протокол межсетевого моста Across, который позволяет пользователям передавать цифровые активы между Ethereum и другими сетями блокчейнов, во вторник предупредил пользователей, чтобы они не получали доступ к его приложению и не подключали свои кошельки, пока он расследует потенциальный инцидент безопасности.
В сообщении во вторник X компания Across посоветовала пользователям не подписывать транзакции или утверждения до дальнейшего уведомления, не уточнив при этом характер инцидента или был ли взломан ее веб-сайт.
Источник: По протоколу
На X один пользователь заявил, что потерял 9000 долларов США в долларах США, а другой сообщил о потере 7053 долларов США в результате семи транзакций в блокчейне Plasma.
Третий пользователь сообщил, что его кошелек был опустошен после нескольких использований моста, утверждая, что веб-сайт был скомпрометирован. Компания Across попросила пользователей предоставить подробную информацию о транзакциях, чтобы изучить их отчеты.
Cointelegraph не проводил независимую проверку отчетов. Через протокол не сразу ответил на запрос Cointelegraph о более подробной информации.
Компания Across Protocol реагирует на сообщение пользователя о потере 9000 долларов США. Источник: пользователь X bilm01.
NEAR AI раскрывает отдельное нарушение безопасности
В ходе отдельного инцидента безопасности компания NEAR AI сообщила в понедельник, что злоумышленники воспользовались уязвимостью в ее инфраструктуре искусственного интеллекта, раскрыв данные учетных записей, принадлежащих примерно 100 пользователям, и данные 18 агентов искусственного интеллекта.
Согласно отчету об инциденте от 9 ноября, злоумышленники воспользовались уязвимостью удаленного выполнения кода в SGLang, механизме вывода искусственного интеллекта с открытым исходным кодом, чтобы получить доступ к внутреннему серверу и другой инфраструктуре. Скомпрометированные данные включали имена пользователей, адреса электронной почты, историю чатов агентов, настройки и журналы, а у двух клиентов были раскрыты ключи API.
В NEAR AI заявили, что злоумышленники также могли наблюдать запросы, обрабатываемые на скомпрометированном сервере, в том числе те, которые выполняются в конфиденциальном режиме. Компания заявила, что исправила уязвимость, отозвала открытые учетные данные и восстановила доступ к своим облачным сервисам.
Журнал: Виталик «поворачивает» ETH в качестве средства сбережения, криптовалюта страдает после промежуточных выборов в США: Hodler’s Digest
