Across Protocol призвал не подключать кошельки на фоне сообщений о потерях средств

Что произошло

Протокол Across — кроссчейн-мост, позволяющий переводить цифровые активы между Ethereum и другими блокчейн-сетями, во вторник предупредил пользователей не открывать приложение и не подключать кошельки. Компания заявила, что расследует возможный инцидент безопасности.

В публикации в X Across также рекомендовал до дальнейшего уведомления не подписывать транзакции и разрешения. Компания не уточнила характер инцидента и не сообщила, был ли скомпрометирован ее сайт.

Сообщения пользователей

В X один пользователь заявил о потере $9 000 в USDC. Другой сообщил о потере 7 053 USDT0 в результате семи транзакций в блокчейне Plasma. Еще один пользователь сказал, что его кошелек был опустошен после нескольких операций через мост, и предположил, что сайт подвергся атаке.

Across попросил пользователей предоставить данные о транзакциях для расследования сообщений.

Отдельный инцидент NEAR AI

В отдельном инциденте безопасности NEAR AI сообщила, что злоумышленники использовали уязвимость в ее AI-инфраструктуре. В результате могли быть раскрыты данные учетных записей примерно 100 пользователей и сведения о 18 AI-агентах.

Согласно отчету об инциденте, атакующие использовали уязвимость удаленного выполнения кода в движке инференса SGLang с открытым исходным кодом, чтобы получить доступ к внутреннему серверу и другой инфраструктуре. Среди скомпрометированных данных были имена пользователей, адреса электронной почты, история чатов с агентами, настройки и журналы. API-ключи оказались раскрыты у двух клиентов.

NEAR AI заявила, что злоумышленники также могли видеть запросы, обрабатывавшиеся на скомпрометированном сервере, включая запросы в конфиденциальном режиме. Компания сообщила, что устранила уязвимость, отозвала раскрытые учетные данные и восстановила доступ к облачным сервисам.