Protocolo de puenteado entre cadenas (cross-chain bridging protocol): Across permite a los usuarios transferir activos digitales entre Ethereum y otras redes de blockchain. El martes, Across advirtió a los usuarios que no accedieran a su aplicación ni conectaran sus monederos mientras investiga un posible incidente de seguridad.
En un post en X el martes, Across recomendó a los usuarios que no firmaran transacciones ni autorizaciones hasta nuevo aviso, sin especificar la naturaleza del incidente ni si su sitio web había sido comprometido.
Fuente: Across Protocol
Un usuario en X afirmó haber perdido 9.000 USDC, mientras que otro informó de la pérdida de 7.053 USDT en siete transacciones en la cadena de bloques Plasma.
Un tercer usuario dijo que su monedero se vació después de usar el protocolo de puenteado varias veces, sospechando que el sitio web había sido hackeado. Across solicitó a los usuarios que proporcionaran detalles de las transacciones para investigar los informes.
Cointelegraph no ha verificado de forma independiente estos informes. Across Protocol no respondió de inmediato a la solicitud de Cointelegraph por más detalles.
Across Protocol responde a los informes de pérdidas de usuarios (9.000 USDC). Fuente:
NEAR AI revela una nueva brecha de seguridad: El lunes, NEAR AI anunció que los atacantes habían explotado una vulnerabilidad en su infraestructura de IA, exponiendo detalles de cuentas de aproximadamente 100 usuarios y datos de 18 agentes de IA.
En otro incidente de seguridad, NEAR AI también reveló que los atacantes habían accedido a información sensible.9. Informe del incidente: Los atacantes explotaron una vulnerabilidad de ejecución de código remoto en SGLang, un motor de inferencia de IA de código abierto, para obtener acceso a un servidor interno y otra infraestructura. Los datos comprometidos incluían nombres de usuarios, direcciones de correo electrónico, historiales de conversaciones de los agentes, configuraciones y registros; además, las claves API de dos clientes quedaron expuestas.
NEAR AI señaló que los atacantes también podrían haber observado las solicitudes procesadas en el servidor comprometido, incluidas aquellas que se ejecutaban en modo confidencial. La empresa indicó que había corregido la vulnerabilidad, revocado las credenciales expuestas y restablecido el acceso a sus servicios en la nube.
Revista: Vitalik “cambia la orientación de ETH como almacenamiento de valor”; las criptomonedas sufren tras las elecciones intermedias en EE. UU.: Hodler’s Digest
