Across Protocol在攻击者通过针对域名注册商Namecheap的社会工程学攻击控制其域名后，于UTC时间11月10日晚上约6:45将前端和API下线。该跨链桥表示，相关域名及钓鱼网站已被完全封锁，但在安全措施恢复之前，用户仍将无法访问。封锁前访问过该网站的用户可能受到影响，而外部集成服务和API用户未受影响。Across此前已于11月10日美国东部时间下午2:05通过其已认证的X账号警告用户不要访问该应用、连接加密货币钱包，或签署交易和授权。用户报告称，在Plasma上通过7笔交易损失了包括9,000美元USDC和7,053枚USDT0在内的资产，但Cointelegraph表示尚未独立核实这些说法。Across表示，已向疑似受影响的用户发送包含交易记录的私信，并建议他们撤销授予攻击者的权限。另据NEAR AI称，攻击者利用开源SGLang推理引擎中的远程代码执行漏洞，获取了约100名用户的账户详情以及18个AI代理的数据。NEAR AI表示，此次入侵暴露了姓名、电子邮件地址、聊天记录、设置、日志以及两名客户的API密钥；该公司已修复漏洞、撤销暴露的凭证并恢复云访问。