Le protocole de pont entre chaînes, Across, a mis en garde les utilisateurs mardi contre l’accès à son application ou la connexion de leurs portefeuilles, suite à des rapports faisant état d’un incident de sécurité potentiel. Dans un message publié sur X, Across a conseillé aux utilisateurs de ne pas signer de transactions ou d’approbations jusqu’à nouvel ordre, sans préciser la nature de l’incident ni indiquer si son site web avait été compromis.
Rapports d’incidents parmi les utilisateurs
Un utilisateur a déclaré avoir perdu 9 000 $ en USDC, tandis qu’un autre a signalé une perte de 7 053 USDT répartis sur sept transactions sur la blockchain Plasma. Un troisième utilisateur a également indiqué que son portefeuille avait été vidé après avoir utilisé le pont à plusieurs reprises, alléguant une compromission du site web. Across a demandé aux utilisateurs de fournir des détails sur les transactions afin d’enquêter sur leurs signalements. Cointelegraph n’a pas vérifié indépendamment ces rapports. Le protocole Across n’a pas répondu rapidement à la demande de Cointelegraph pour plus de détails.
Incident séparé concernant NEAR AI
Dans un incident de sécurité distinct, NEAR AI a révélé lundi que des attaquants avaient exploité une vulnérabilité dans son infrastructure d’IA, exposant les détails de compte d’environ 100 utilisateurs ainsi que des données provenant de 18 agents d’IA. Selon un rapport d’incident daté du 9 novembre, les attaquants ont utilisé une vulnérabilité d’exécution de code à distance dans SGLang, un moteur d’inférence d’IA open-source, pour accéder à un serveur interne et à d’autres infrastructures. Les données compromises comprenaient des noms d’utilisateur, des adresses email, des historiques de chats d’agents, ainsi que des réglages et des journaux. Deux clients ont également eu leurs clés API exposées. NEAR AI a déclaré que les attaquants avaient pu observer des requêtes traitées sur le serveur compromis, y compris celles exécutées en mode confidentiel. L’entreprise a affirmé avoir corrigé la vulnérabilité, révoqué les identifiants exposés et rétabli l’accès à ses services cloud.