Editör: Enver Adıgüzel
Ethereum ile diğer blokzincir ağları arasında dijital varlık transferine olanak tanıyan çapraz zincir köprü protokolü Across, güvenlik olayını incelerken kullanıcılarını uygulamasına erişmemeleri ve cüzdanlarını bağlamamaları konusunda uyardı.
Protokol salı günü X hesabından yaptığı paylaşımda, kullanıcılara bir sonraki duyuruya kadar işlem ve onay imzalamamaları çağrısında bulundu. Olayın niteliği ya da web sitesinin ele geçirilip geçirilmediği açıklanmadı.
Ayrıca Okuyun
Kullanıcı bildirimleri
X’te bir kullanıcı 9.000 USDC kaybettiğini iddia etti. Bir başka kullanıcı ise Plasma blokzincirinde yedi işlemde toplam 7.053 USDT0 kaybettiğini bildirdi.
Üçüncü bir kullanıcı ise köprüyü birkaç kez kullandıktan sonra cüzdanının boşaltıldığını, web sitesinin ele geçirildiğini öne sürdü. Across, bildirimleri incelemek için kullanıcılardan işlem ayrıntılarını istedi.
Cointelegraph bu bildirimleri bağımsız olarak doğrulamadı. Across Protocol, Cointelegraph’in ayrıntı talebine henüz yanıt vermedi.
NEAR AI’dan ayrı bir ihlal
NEAR AI, pazartesi günü ayrı bir güvenlik olayını duyurdu. Saldırganların yapay zeka altyapısındaki bir açığı kullanarak yaklaşık 100 kullanıcıya ait hesap bilgilerini ve 18 yapay zeka ajanına ait verileri ele geçirdiği belirtildi.
Şirketin 9 Kasım tarihli olay raporuna göre, saldırganlar açık kaynaklı bir yapay zeka çıkarım motoru olan SGLang’deki uzaktan kod çalıştırma açığını kullanarak dahili bir sunucuya erişti. Ele geçirilen veriler arasında kullanıcı adları, e-posta adresleri, ajan sohbet geçmişleri, ayarlar ve günlükler bulunuyor; iki müşterinin API anahtarları da açığa çıktı.
NEAR AI, saldırganların gizli modda çalışan istekler dahil, ele geçirilen sunucudan geçen bazı istekleri de görmüş olabileceğini belirtti. Şirket açığı kapattığını, açığa çıkan kimlik bilgilerini iptal ettiğini ve bulut hizmetlerine erişimi yeniden sağladığını açıkladı.
