Across Protocolは、11月10日午後6時45分（UTC）ごろ、ドメイン登録業者Namecheapを標的としたソーシャルエンジニアリング攻撃で攻撃者がドメインを掌握したことを受け、フロントエンドとAPIを停止した。クロスチェーンブリッジは、ドメインと関連するフィッシングサイトを完全にブロックしたが、安全性が回復するまでアクセスは利用できないと述べた。ブロック前にサイトを訪問した利用者は影響を受けた可能性がある一方、外部の統合サービスとAPI利用者への影響はなかった。Acrossは11月10日午後2時05分（ET）、認証済みのXアカウントで、アプリにアクセスしたり、仮想通貨ウォレットを接続したり、取引や承認に署名したりしないよう利用者に警告していた。利用者からは、プラズマ上で7件の取引にわたり9000ドル相当のUSDCと7053USDT0を含む損失が報告されたが、コインテレグラフは主張を独自に確認していないとした。Acrossは、影響を受けた疑いのある利用者に取引履歴を含むダイレクトメッセージを送り、攻撃者に付与した権限を取り消すよう助言した。別途、NEAR AIは、攻撃者がオープンソースのSGLang推論エンジンに存在したリモートコード実行の脆弱性を悪用し、約100人の利用者のアカウント情報と18のAIエージェントのデータが流出したと明らかにした。NEAR AIによると、流出したのは氏名、メールアドレス、チャット履歴、設定、ログ、2顧客のAPIキー。同社は脆弱性を修正し、流出した認証情報を無効化したうえで、クラウドへのアクセスを復旧した。