Across Protocol, 지갑 자금 탈취 보고 속 앱 이용 중단 경고

크로스체인 브릿징 프로토콜 Across는 사용자가 Ethereum과 다른 블록체인 네트워크 간에 디지털 자산을 전송할 수 있게 해주는 서비스로, 화요일 잠재적인 보안 사고를 조사하는 동안 앱에 접속하거나 지갑을 연결하지 말라고 사용자들에게 경고했습니다.

화요일 X 게시물에서 Across는 사고의 성격이나 웹사이트의 침해 여부를 명시하지 않은 채, 추후 공지가 있을 때까지 트랜잭션 서명이나 승인을 하지 말라고 사용자들에게 권고했습니다.

출처: Across Protocol

X에서 한 사용자는 9,000 USDC를 잃었다고 주장했으며, 다른 사용자는 Plasma 블록체인에서 7건의 트랜잭션을 통해 7,053 USDT0를 잃었다고 보고했습니다.

세 번째 사용자는 브릿지를 여러 번 사용한 후 지갑의 자산이 유출되었다고 말하며, 웹사이트가 침해당했다고 주장했습니다. Across는 이들의 보고를 조사하기 위해 사용자들에게 트랜잭션 세부 정보를 요청했습니다.

Cointelegraph는 해당 보고 내용을 독립적으로 확인하지 않았습니다. Across Protocol은 더 자세한 정보를 요청하는 Cointelegraph의 요청에 즉시 응답하지 않았습니다.

9,000 USDC 손실을 보고한 사용자에 대한 Across Protocol의 응답. 출처: X 사용자 bilm01

NEAR AI, 별도의 보안 침해 사실 공개

이와는 별도의 보안 사고로, NEAR AI는 월요일 공격자들이 AI 인프라의 취약점을 악용하여 약 100명의 사용자 계정 정보와 18개의 AI 에이전트 데이터를 노출시켰다고 공개했습니다.

11월 9일 사고 보고서에 따르면, 공격자들은 오픈 소스 AI 추론 엔진인 SGLang의 원격 코드 실행 취약점을 악용하여 내부 서버 및 기타 인프라에 접근했습니다. 유출된 데이터에는 사용자 이름, 이메일 주소, 에이전트 채팅 기록, 설정 및 로그가 포함되었으며, 고객 2명의 API 키가 노출되었습니다.

NEAR AI는 공격자들이 기밀 모드에서 실행되는 요청을 포함하여 침해된 서버에서 처리된 요청을 관찰했을 가능성도 있다고 밝혔습니다. 회사는 취약점을 패치하고 노출된 자격 증명을 취소했으며 클라우드 서비스에 대한 접근을 복구했다고 말했습니다.

매거진: Vitalik은 ETH를 가치 저장 수단으로 '피벗'하고, 암호화폐는 미국 중간선거 이후 어려움을 겪음: Hodler’s Digest