ב-X, משתמש אחד טען שהפסיד 9,000 $ $USDCבעוד שאחר דיווח שהפסיד 7,053 USDT0 על פני שבע עסקאות ב-Plasma blockchain.
משתמש שלישי אמר שהארנק שלו התרוקן לאחר שימוש בגשר מספר פעמים, בטענה שהאתר נפרץ. Across ביקש מהמשתמשים פרטי עסקה כדי לחקור את הדוחות שלהם.
קוינטלגרף לא אימת באופן עצמאי את הדיווחים. Across Protocol לא הגיב מיד לבקשתו של קוינטלגרף לפרטים נוספים.
$NEAR AI חושף פרצת אבטחה נפרדת
באירוע ביטחוני נפרד, $NEAR AI חשפה ביום שני שתוקפים ניצלו פגיעות בתשתית ה-AI שלה, וחשפו פרטי חשבון השייכים לכ-100 משתמשים ונתונים מ-18 סוכני AI.
לפי דיווח על תקרית ב-9 בנובמבר, התוקפים ניצלו פגיעות של ביצוע קוד מרחוק ב-SGLang, מנוע הסקת AI בקוד פתוח, כדי לקבל גישה לשרת פנימי ולתשתית אחרת. הנתונים שנפגעו כללו שמות משתמשים, כתובות דוא"ל, היסטוריית צ'אט של סוכן, הגדרות ויומנים, בעוד שלשני לקוחות נחשפו מפתחות API.
$NEAR בינה מלאכותית אמרה כי ייתכן שתוקפים גם צפו בבקשות שעובדו בשרת שנפרץ, כולל אלו הפועלות במצב סודי. החברה אמרה שהיא תיקנה את הפגיעות, ביטלה אישורים חשופים והחזירה את הגישה לשירותי הענן שלה.