Across Protocol предупредил о возможном взломе и просил не подключать кошельки

Во вторник протокол написал в X, что расследует возможный инцидент, затрагивающий его домен. Пользователям рекомендовали не подписывать транзакции и разрешения до дальнейших указаний. В Across не уточнили характер инцидента и не сообщили, скомпрометирован ли сайт.

Пользователи в соцсети X говорят о потерях. Один заявил о пропаже $9 000 в USDC, другой сообщил о списании 7 053 USDT0 за семь транзакций в сети Plasma. Третий пользователь написал, что кошелёк опустошили после нескольких использований моста, и связал это с взломом сайта. Across попросил пользователей прислать данные транзакций для проверки. Cointelegraph эти сообщения самостоятельно не проверял, а на запрос о подробностях в протоколе пока не ответили.

Другой инцидент в сфере ИИ

Отдельно NEAR AI в понедельник сообщила, что злоумышленники использовали уязвимость в её ИИ-инфраструктуре. Согласно отчёту об инциденте от 9 ноября, атакующие эксплуатировали уязвимость удалённого выполнения кода в SGLang, открытом движке для инференса ИИ, и получили доступ к внутреннему серверу. Под угрозой оказались имена пользователей, адреса электронной почты, истории чатов с агентами, настройки и логи примерно 100 пользователей и данные 18 ИИ-агентов. У двух клиентов раскрыты API-ключи.

В NEAR AI говорят, что атакующие могли видеть и запросы, обработанные на скомпрометированном сервере, включая запросы в конфиденциальном режиме. Компания заявила, что устранила уязвимость, отозвала раскрытые учётные данные и восстановила доступ к облачным сервисам.

Что это значит для пользователей

Случай Across напоминает о рисках, связанных с подписанием разрешений на токены. Даже при обращении к знакомому сервису пользователь может потерять средства, если сайт моста скомпрометирован, поэтому до прояснения ситуации стоит воздержаться от подключения кошельков к этому протоколу.