Across Protocol u ka bërë thirrje përdoruesve që të shmangin aplikacionin e tij ndërsa po heton një incident të mundshëm sigurie që ka prekur domain-in e tij, pasi disa përdorues kanë raportuar humbje fondesh.
Protokolli i urave ndër-rrjetesh Across, i cili u lejon përdoruesve të transferojnë asete dixhitale mes Ethereum dhe rrjeteve të tjera bllokçejn, paralajmëroi përdoruesit të martën që të mos përdorin aplikacionin e tij dhe të mos lidhin portofolat e tyre gjatë kohës që po hetohet një incident i mundshëm sigurie.
Në një postim të martën në rrjetin social X, Across këshilloi përdoruesit të mos nënshkruajnë transaksione apo miratime deri në një njoftim të dytë, pa specifikuar natyrën e incidentit dhe as nëse faqja e tij e internetit ishte kompromentuar.
Në X, një përdorues pretendon se ka humbur 9,000 dollarë në USDC, ndërsa një tjetër raportoi humbjen e 7,053 USDT0 në shtatë transaksione në bllokçejnin Plasma.
Një përdorues i tretë tha se portofoli i tij u boshatis pasi përdori urën disa herë, duke aluduar se faqja e internetit ishte kompromentuar. Across u kërkoi përdoruesve detaje të transaksioneve për të hetuar raportimet e tyre.
Cointelegraph nuk i ka verifikuar në mënyrë të pavarur raportimet. Across Protocol nuk iu përgjigj menjëherë kërkesës së Cointelegraph për më shumë detaje.
NEAR AI zbulon një shkelje të veçantë sigurie
Në një incident tjetër sigurie, NEAR AI njoftoi të hënën se sulmuesit shfrytëzuan një cenueshmëri në infrastrukturën e saj të inteligjencës artificiale, duke ekspozuar detajet e llogarive të rreth 100 përdoruesve dhe të dhëna nga 18 agjentë të inteligjencës artificiale.
Sipas një raporti incidenti të datës 9 nëntor, sulmuesit shfrytëzuan një cenueshmëri të ekzekutimit të kodit në distancë në SGLang, një motor konkluzioni i inteligjencës artificiale me burim të hapur, për të fituar qasje në një server të brendshëm dhe infrastrukturë tjetër. Të dhënat e kompromentuara përfshinin emrat e përdoruesve, adresat e e-mailit, historikun e bisedave të agjentëve, cilësimet dhe regjistrimet, ndërsa dy klientëve iu ekspozuan çelësat API.
NEAR AI tha se sulmuesit mund të kenë vëzhguar gjithچنین kërkesat e përpunuara në serverin e kompromentuar, përfshirë ato që funksiononin në modalitet konfidencial. Kompania tha se kishte mbyllur cenueshmërinë, kishte revokuar kredencialet e ekspozuara dhe kishte rikthyer qasjen në shërbimet e saj cloud.
