Across Protocol ने मंगलवार को यूज़र्स से कहा कि वे उसका ऐप इस्तेमाल न करें और अपना वॉलेट कनेक्ट न करें। यह एक क्रॉसचेन ब्रिज है, जो Ethereum और दूसरे नेटवर्क के बीच डिजिटल एसेट भेजने का काम करता है। कंपनी के मुताबिक वह अपने डोमेन से जुड़ी एक संभावित सुरक्षा घटना की जांच कर रही है।
कंपनी ने अगली सूचना तक किसी भी ट्रांजैक्शन या अप्रूवल पर साइन करने से मना किया है। मंगलवार को यह चेतावनी X पर एक पोस्ट के जरिए दी गई। कंपनी ने घटना की प्रकृति नहीं बताई, और यह भी साफ नहीं किया कि उसकी वेबसाइट से छेड़छाड़ हुई है या नहीं।
कुछ यूज़र्स ने नुकसान की शिकायत की है, हालांकि इन रिपोर्ट्स की स्वतंत्र रूप से पुष्टि नहीं हुई है। एक यूज़र ने USDC में 9,000 डॉलर के नुकसान का दावा किया है। एक दूसरे यूज़र के अनुसार Plasma पर सात लेनदेन में उसके 7,053 USDT0 चले गए। एक तीसरे यूज़र का कहना है कि कई बार ब्रिज इस्तेमाल करने के बाद उसका वॉलेट खाली हो गया।
Across ने प्रभावित यूज़र्स से ट्रांजैक्शन की जानकारी मांगी है, ताकि वह उनकी रिपोर्ट की जांच कर सके। कंपनी ने इस बारे में जानकारी मांगने के अनुरोध का तुरंत जवाब नहीं दिया।
इसी बीच NEAR AI ने सोमवार को अपने एक अलग सुरक्षा उल्लंघन का खुलासा किया। कंपनी के मुताबिक इस घटना में लगभग 100 यूज़र्स के खाते की जानकारी उजागर हुई। NEAR AI की 9 नवंबर की इंसिडेंट रिपोर्ट में SGLang में एक remote code execution flaw का ज़िक्र है।
उजागर डेटा में यूज़र के नाम, ईमेल, चैट हिस्ट्री, सेटिंग्स और लॉग शामिल हैं। दो NEAR AI ग्राहकों के API keys भी उजागर हुए। कंपनी का कहना है कि हमलावर confidential-mode वाले अनुरोधों सहित requests देख सकते हैं। NEAR AI ने बताया कि उसने flaw को पैच कर दिया है, credentials रद्द कर दिए हैं और cloud access बहाल कर दिया है।
