Across Protocol waarschuwt gebruikers om app niet te gebruiken

Wat er gebeurde

Across, een crosschain bridge voor transfers tussen Ethereum en andere netwerken, riep gebruikers op de app niet te openen en hun wallet niet te verbinden. In een bericht op X zei het protocol ook om geen transacties of approvals te ondertekenen totdat nader bericht komt.

Across gaf niet aan wat voor soort incident het betreft en zei niet expliciet of de website is gecompromitteerd. Een gebruiker meldde een verlies van $9.000 in USDC. Een andere gebruiker gaf aan 7.053 USDT0 te zijn kwijtgeraakt over zeven transacties op de Plasma-blockchain. Een derde gebruiker zei dat zijn wallet was geleegd na meerdere keren gebruik van de bridge en stelde dat de website gecompromitteerd was.

Across vroeg de rapporterende gebruikers om transactiedetails zodat het incident onderzocht kan worden. Cointelegraph kon de meldingen niet onafhankelijk verifiëren. Across reageerde niet direct op verzoeken om meer informatie.

Los van Across maakte NEAR AI bekend dat aanvallers een kwetsbaarheid in SGLang, een open-source AI inference engine, hadden misbruikt. Daardoor kwamen accountgegevens van ongeveer 100 gebruikers en data van 18 AI-agents op straat te staan. De gelekte gegevens omvatten gebruikersnamen, e-mailadressen, chatgeschiedenis van agents, instellingen en logs. Bij twee klanten raakten API-keys blootgesteld.

NEAR AI meldde dat aanvallers mogelijk ook verzoeken hebben gezien die op de gecompromitteerde server werden verwerkt, inclusief verzoeken in confidential mode. Het bedrijf heeft de kwetsbaarheid gepatcht, blootgestelde credentials ingetrokken en de toegang tot cloudservices hersteld.

Waarom dit telt

Voor beleggers in ACX en gebruikers van crosschain-diensten onderstreept dit nieuws het risico van beveiligingsincidenten en de mogelijke gevolgen voor gebruikersfondsen en vertrouwen in de dienst.