LONDON (IT BOLTWISE) – Das Cross-Chain-Bridge-Protokoll Across fordert Nutzer auf, seine App bis zur weiteren Untersuchung nicht zu nutzen und keine Transaktionen oder Approvals zu signieren. Hintergrund sind Berichte, dass mehrere Wallets nach der Nutzung Vermögenswerte verloren haben. Parallel meldet NEAR AI einen separaten Sicherheitsvorfall in seiner KI-Infrastruktur, bei dem Daten von rund 100 Nutzern und 18 KI-Agenten betroffen gewesen sein sollen. Beide Fälle zeigen, wie eng Smart-Contract-Integrationen und KI-Backends in der Praxis miteinander verwoben sind.
Das Cross-Chain-Brückenprotokoll Across hat seine Nutzer am Dienstag gewarnt, die eigene App vorerst nicht aufzurufen und ihre Wallets nicht zu verbinden. In der Warnung fordert das Team dazu auf, bis auf Weiteres keine Transaktionen und auch keine Signaturen für Approvals auszuführen, während man den Verdacht auf einen Sicherheitsvorfall auf der eigenen Domain prüft. Auffällig ist dabei, dass Across den konkreten Charakter der Störung zunächst nicht öffentlich spezifizierte – weder, ob eine Kompromittierung der Website im Raum steht, noch ob es sich um ein Problem auf Backend- oder Smart-Contract-Ebene handelt.
Aus Nutzersicht verdichten sich die Berichte jedoch schnell. Mehrere Anwender meldeten dem Vernehmen nach Geldverluste nach der Interaktion mit der Plattform: Ein Nutzer gab an, 9.000 USDC verloren zu haben, ein anderer berichtete von 7.053 USDT Verlusten über sieben Transaktionen auf der Plasma-Blockchain. Daneben kursiert ein weiteres Muster: Mehrere Nutzer behaupteten, ihre Wallet sei „gedrained“ worden, nachdem sie die Bridge mehrfach verwendet hatten, und sie brachten dabei die Möglichkeit einer kompromittierten Website ins Spiel. Across bat die Betroffenen anschließend um Transaktionsdetails, um die Ereignisse technisch einordnen zu können; eine unabhängige Verifizierung der Meldungen durch Dritte wird in der Veröffentlichung allerdings ausdrücklich nicht bestätigt.
Technisch ist gerade bei Bridges die Fehlerkette oft komplex: Ein Nutzer arbeitet nicht nur mit einem Smart Contract, sondern typischerweise auch mit einer Web-UI, die Transaktionen vorbereitet, Signaturen anstößt und Wallet-Approvals bündelt. Genau an dieser Schnittstelle können sich kompromittierte Frontends oder misskonfigurierte Zustände mit riskanten Signaturpfaden überlagern. Approvals sind dabei besonders heikel, weil sie dem Wallet-Besitzer nicht jedes Mal erneut die vollständige Transaktion erklären, sondern eine einmalige Freigabe für bestimmte Token- oder Contract-Freigaben ermöglichen. Wenn eine UI die falschen Zieladressen oder Parameter übergibt, kann das selbst dann passieren, wenn der Nutzer „nur“ den üblichen Bridge-Workflow ausführt.
Gleichzeitig zeigt der zweite Vorfall, dass Sicherheitsprobleme in der KI-Welt ähnliche technische Muster haben können, auch wenn der Oberflächenkontakt ein völlig anderer ist. NEAR AI hat den Angaben zufolge am Montag selbst über einen Sicherheitsvorfall in seiner KI-Infrastruktur berichtet: Angreifer hätten eine Schwachstelle ausgenutzt und dadurch Account-Details von etwa 100 Nutzern sowie Daten aus rund 18 KI-Agenten offengelegt. Laut Incident-Report basiert der Angriff demnach auf einer Remote-Code-Execution-Schwachstelle in SGLang, einem Open-Source-Inferenz-Engine-Ökosystem, wodurch Angreifer Zugriff auf einen internen Server und weitere Infrastrukturkomponenten erlangt haben sollen.
Die betroffenen Daten umfassten den Angaben zufolge unter anderem Benutzernamen, E-Mail-Adressen, Agent-Chatverläufe, Einstellungen und Logs. Zudem wird beschrieben, dass bei zwei Kunden API-Keys kompromittiert gewesen sein sollen. NEAR AI erklärte außerdem, man habe die Schwachstelle gepatcht, exponierte Credentials widerrufen und den Zugriff auf die Cloud-Dienste wiederhergestellt; außerdem deuten die Angaben darauf hin, dass Angreifer möglicherweise auch Requests beobachtet haben könnten, die auf dem kompromittierten Server im „confidential mode“ verarbeitet wurden. Für Unternehmen ist diese Mischung aus Datenexfiltration und möglicher Beobachtung von Verarbeitungsanfragen besonders relevant, weil sie sowohl Datenschutz als auch die Verlässlichkeit von vertraulichen Workflows berührt.
Aus Markt- und Engineering-Sicht sind beide Meldungen ein Warnsignal für zwei Seiten derselben Medaille: Zum einen erhöhen sich die Angriffsflächen, wenn Nutzeraktionen über eine Web-Schicht orchestriert werden, die eine Vielzahl von Signaturschritten erzeugt. Zum anderen zeigt die KI-Komponente, dass auch vermeintlich „indirekte“ Abhängigkeiten – etwa über Open-Source-Inferenz-Engines – in produktionsnahen Deployments zum Katalysator werden können. In der Praxis heißt das: Teams, die Bridges, Wallet-Integrationen oder KI-gestützte Plattformen betreiben, müssen nicht nur ihre Smart Contracts beziehungsweise ihre Modell-Workflows härten, sondern auch die gesamte Kette aus UI, Ausführungsumgebung, Secret-Management und Monitoring betrachten. Während Across die Untersuchung zu seinem Vorfall fortsetzt und Nutzer vorerst zur Vorsicht anhält, wird bei NEAR AI vor allem entscheidend sein, wie konsequent die Exposure-Risiken nach dem Revoking bewertet und langfristige Kontrollen gegen vergleichbare RCE-Szenarien ausgerollt werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Across-Protokoll warnt vor Wallet-Verbindung nach Berichten über entleerte Konten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Across-Protokoll warnt vor Wallet-Verbindung nach Berichten über entleerte Konten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Across-Protokoll warnt vor Wallet-Verbindung nach Berichten über entleerte Konten« bei Google Deutschland suchen, bei Bing oder Google News!