NEAR AI stellt Cloud-Dienst nach SGLang-Schwachstelle wieder her – Nutzerdaten waren offengelegt
NEAR AI hat seinen Cloud-Dienst wiederhergestellt, nachdem ein Angreifer am 8. November eine Schwachstelle zur Remote-Code-Ausführung in der Open-Source-Inferenz-Engine SGLang ausgenutzt hatte. Das Unternehmen gibt an, dass Kontodaten von etwa 100 Nutzern und 18 Legacy-KI-Agenten zugänglich waren, während die NEAR-Blockchain selbst nicht betroffen war.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was offengelegt wurde
NEAR AI erklärte, ein Angreifer habe am 8. November eine Schwachstelle zur Remote-Code-Ausführung in SGLang ausgenutzt, einer Open-Source-Inferenz-Engine, die das Unternehmen auf seinen Servern betreibt. Der Sicherheitsbericht, der am 9. November veröffentlicht wurde, beziffert den betroffenen Umfang auf rund 100 Nutzer und 18 KI-Agenten. Das Unternehmen teilte mit, dass NEAR Protocol und andere NEAR-Dienste nicht betroffen seien.
Bei den rund 100 Nutzern umfassten die offengelegten Datensätze Namen, E-Mail-Adressen und in einigen Fällen Angaben zu Abonnementtarif und Kontostand. NEAR AI meldete keine Hinweise darauf, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien abgerufen wurden. Der Angreifer gelangte zu einem internen System, das mit Private Chat verbunden war, einem Dienst, den das Unternehmen inzwischen eingestellt hat.
Agenten und Zugangsdaten
Die 18 Agenten liefen auf einer älteren Version von NEAR AI Agents, die sich nicht innerhalb der vertrauenswürdigen Ausführungsumgebung des Unternehmens befand – der hardwarebasierten Isolationsschicht für vertrauliches Computing. Zu den Informationen, die aus diesen Agenten abgerufen wurden, gehörten Chatverläufe, Konfigurationseinstellungen und Betriebsprotokolle. In den Protokollen erschienen API-Schlüssel von zwei Kunden der NEAR AI Cloud; das Unternehmen hat beide widerrufen.
NEAR AI erklärte außerdem, der Angreifer habe am 8. November Anfragen beobachten können, die auf dem kompromittierten Inferenzserver verarbeitet wurden, darunter einige Anfragen im vertraulichen Modus. Der Bericht nannte nicht die Anzahl der sichtbaren Anfragen, und das Unternehmen hat nicht mitgeteilt, ob davon tatsächlich welche gelesen wurden.
Wiederherstellung und Reaktion
NEAR AI setzte die Cloud-Inferenz nach Entdeckung des Eindringens aus, schloss den Zugriff des Angreifers und hielt den Betrieb pausiert, bis die Behebung abgeschlossen war. Der Cloud-Dienst ist inzwischen wieder online. Zu den Maßnahmen gehörten der Widerruf aktiver Sitzungen und administrativer Zugangsdaten, der Austausch von Agenten-Token, die Abschaltung von Private Chat sowie die Anwendung des SGLang-Fixes auf alle Inferenzserver.
Das Unternehmen teilte mit, es habe eine forensische Untersuchung abgeschlossen und Nutzer kontaktiert, deren Konten oder Agenten nachweislich betroffen waren. In seinem öffentlichen Update heißt es, Nutzer, von denen sie nichts gehört haben, müssten nichts unternehmen. Es riet zur Vorsicht bei unaufgeforderten Nachrichten, die sich auf Kontoinformationen oder Guthaben beziehen, und kündigte an, dass regulatorische Meldungen erfolgen würden, soweit dies erforderlich sei. Crypto.news gab an, NEAR AI um eine Stellungnahme gebeten zu haben, bis zur Veröffentlichung jedoch keine Antwort erhalten zu haben.
Einordnung des Umfangs
Die Berichterstattung über den Vorfall setzt unterschiedliche Schwerpunkte. Crypto.news stellte die Offenlegung im Zusammenhang mit bestätigten Zugriffen und den Eindämmungsmaßnahmen des Unternehmens dar. NewsBTC betonte, dass die Zahlen eine Exposition beschreiben und keine Verluste: 100 Nutzerdatensätze und 18 Agenten belegen nicht, dass 100 Nutzer Geld verloren haben oder dass jede Anfrage gelesen wurde. Keines der beiden Medien meldete Mittelabflüsse, und die Darstellung des Unternehmens beschreibt keine.
NewsBTC wies außerdem darauf hin, dass der Vorfall die KI-Infrastruktur betrifft und nicht die Konsensregeln der NEAR-Blockchain oder NEAR-Wallet-Schlüssel allgemein. Nutzer, die Zugangsdaten für verbundene Dienste verwendet haben, sollten laut dieser Analyse ihre Berechtigungen prüfen und Schlüssel rotieren. Ob die Behebung vollständig ist, bleibt eine offene Frage, die die Veröffentlichungen des Unternehmens nicht abschließend klären, da sie nicht belegen, ob andere Zugriffswege bestanden.
Warum es wichtig ist
Für Trader
Es wurde keine Kompromittierung von NEAR Protocol oder Wallets gemeldet, daher ist die kurzfristige Kursrelevanz begrenzt; dennoch sollte auf weitere Angaben zu Mittelverlusten geachtet werden.
Für Investoren
Der Vorfall zeigt, dass Offchain-KI-Infrastruktur Nutzerdaten offenlegen kann, auch wenn die zugrunde liegende Blockchain unberührt bleibt – ein Risiko, das bei KI-integrierten Krypto-Projekten zu berücksichtigen ist.
Für Entwickler
Schwachstellen lagen bei älteren Agenten-Deployments außerhalb vertrauenswürdiger Ausführungsumgebungen sowie bei Protokollen mit API-Schlüsseln. Inferenzabhängigkeiten sollten jetzt geprüft und die Protokollschwärzung (Log-Redaktion) eingeführt werden.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
