跨链桥协议Across Protocol就潜在安全事件发出警告，要求用户暂勿访问其应用或连接钱包，并在另行通知前停止签署交易和授权。与此同时，多名用户反映资产损失，但这些说法尚未得到独立核实，事件涉及的技术环节和影响范围仍有待调查。
暂停交互的范围比已确认事实更广
Across用于在以太坊与其他区块链网络之间转移数字资产。此次警告覆盖访问应用、连接钱包、签署交易和授权等多个操作环节，意味着用户需要暂停通过该应用发起新的交互。
但警告本身并不等于协议合约或网站已被确认攻破。Across尚未说明潜在事件的性质，也未确认网站是否遭到入侵。现阶段，必须区分协议主动采取的预防措施与调查已经证实的技术结论，不能仅凭暂停使用通知就认定整个跨链系统失守。
用户报损提供线索，尚不能合并为损失总额
一名用户在X上声称损失9,000美元的USDC；另一名用户称，其在Plasma区块链上通过七笔交易损失7,053枚USDT0。还有一名用户表示，多次使用该跨链桥后钱包资产被转走，并据此怀疑网站遭到入侵。Across已向相关用户索取交易详情以展开调查。
这些陈述是需要核查的事件线索，并非已确认的协议损失统计。不同用户涉及的资产、网络和交易情况不同，目前没有足够证据说明它们是否源于同一问题，也无法据此计算受影响用户总数或累计损失。
从调查机制看，交易记录可以帮助确认资产移动的时间、路径和交互对象，但“使用跨链桥后发生转账”与“转账由跨链桥漏洞造成”之间仍存在证据差距。网站被入侵目前属于用户提出的判断，不能替代技术调查结论。
关键风险在于签名与授权的权限边界
Across要求暂停签署交易和授权，是这次警告中最直接影响用户操作的部分。一般而言，连接钱包、签署交易与授予代币使用权限具有不同作用：连接通常让应用识别钱包地址，交易签名可能执行链上操作，而授权可能赋予指定地址使用代币的权限。具体风险取决于用户签署的内容及其作用范围。
我们的判断是，此次事件首先暴露的是应用交互可信度的不确定性，而不是已经证实的跨链资产托管失效。依据在于，官方已要求全面暂停交互，却尚未公布受影响组件或攻击方式。因此，后续最有价值的公开信息，是相关交易是否存在共同交互对象、异常授权或一致的操作路径，以及官方能否明确问题边界。
这些信息也决定恢复使用的判断基础。若只确认应用页面恢复访问，却没有解释风险涉及哪一环节，就不足以回答此前签名或授权是否仍可能产生影响。当前亦无证据能够证明既有授权普遍存在问题，或所有曾使用该桥的钱包均已受影响。
NEAR AI另一起事件涉及数据与凭证暴露
另一项独立安全事件中，NEAR AI在11月9日的事件报告中披露，攻击者利用开源AI推理引擎SGLang的远程代码执行漏洞，进入内部服务器及其他基础设施，导致约100名用户的账户资料和18个AI代理的数据暴露。
涉及数据包括用户名、电子邮箱、代理聊天记录、设置和日志，其中两名客户的API密钥暴露。NEAR AI还表示，攻击者可能观察到受影响服务器处理的请求，包括以保密模式运行的请求。公司称，已修补漏洞、撤销暴露凭证，并恢复云服务访问。
两起事件的风险对象需要分开理解：Across仍在调查钱包资产损失报告，NEAR AI则已披露基础设施漏洞及数据暴露范围。二者没有已披露的关联。对前者，应继续观察官方对异常交易和受影响环节的核查；对后者，服务恢复与漏洞修复也不能消除已经发生的数据暴露，后续重点在于凭证处置和潜在请求泄露范围。
