Across предупредил о возможном инциденте безопасности

Кроссчейн-протокол Across, который позволяет переводить цифровые активы между Ethereum и другими блокчейнами, 10 ноября призвал пользователей не заходить в приложение и не подключать к нему кошельки. До дальнейшего уведомления протокол также рекомендовал не подписывать транзакции и не выдавать разрешения.

Across не уточнил характер проблемы и не сообщил, был ли скомпрометирован его сайт. Пользователям рекомендовали не взаимодействовать с приложением и не подтверждать запросы на операции с цифровыми активами.

Один пользователь сообщил в X о потере 9 000 USDC. Другой рассказал о потере 7 053 USDT0 после семи транзакций в блокчейне Plasma. Еще один пользователь сообщил, что его кошелек был опустошен после нескольких операций через мост Across, и предположил, что сайт протокола могли взломать.

Across попросил пользователей, сообщивших о потерях, передать данные транзакций для расследования. Эти сообщения не были независимо проверены. Протокол не раскрыл размер возможных потерь и число затронутых кошельков.

В отдельном инциденте NEAR AI 9 ноября сообщила об утечке данных, связанной с уязвимостью в инфраструктуре искусственного интеллекта. По данным компании, злоумышленники получили доступ к данным учетных записей примерно 100 пользователей и сведениям о 18 ИИ-агентах.

Атакующие использовали уязвимость удаленного выполнения кода в SGLang — движке вывода ИИ с открытым исходным кодом. Это позволило им получить доступ к внутреннему серверу и другой инфраструктуре NEAR AI.

Среди скомпрометированных данных были имена пользователей, адреса электронной почты, история чатов ИИ-агентов, настройки и журналы. У двух клиентов раскрыли ключи API. Злоумышленники также могли видеть запросы, обрабатывавшиеся на скомпрометированном сервере, включая запросы в конфиденциальном режиме.

NEAR AI устранила уязвимость, отозвала раскрытые учетные данные и восстановила доступ к облачным сервисам. Этот инцидент не связан с предупреждением Across.

Редакционная проверка и фактчекинг: Алексей Панасенко, 11 ноября 2026 года.