NEAR AI herstelt cloudservice na SGLang-kwetsbaarheid die gebruikersgegevens blootlegde
NEAR AI heeft zijn Cloud-dienst hersteld nadat een aanvaller op 8 november een kwetsbaarheid voor externe codeuitvoering in de open-source SGLang-inferentie-engine had misbruikt. Het bedrijf zegt dat accountgegevens van ongeveer 100 gebruikers en 18 verouderde AI-agents zijn benaderd, terwijl de NEAR-blockchain zelf niet getroffen was.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er bloot kwam te liggen
NEAR AI meldde dat een aanvaller op 8 november een kwetsbaarheid voor externe codeuitvoering in SGLang, een open-source inferentie-engine die het bedrijf op zijn servers draait, heeft misbruikt. Het beveiligingsrapport, gepubliceerd op 9 november, becijfert de getroffen omvang op ongeveer 100 gebruikers en 18 AI-agents. Het bedrijf zei dat NEAR Protocol en andere NEAR-diensten niet getroffen waren.
Voor de ongeveer 100 gebruikers omvatten de blootgestelde gegevens namen, e-mailadressen en in sommige gevallen details over abonnementsplannen en accountsaldo's. NEAR AI meldde geen bewijs dat opgeslagen Private Chat-gesprekken of geüploade bestanden zijn benaderd. De aanvaller kreeg toegang tot een intern systeem dat gekoppeld was aan Private Chat, een dienst die het bedrijf inmiddels heeft stopgezet.
Agents en inloggegevens
De 18 agents draaiden op een oudere versie van NEAR AI Agents die zich niet binnen de trusted execution environment van het bedrijf bevond, de op hardware gebaseerde isolatielaag die voor confidential computing wordt gebruikt. Informatie die uit die agents werd opgehaald, omvatte chatgeschiedenissen, configuratie-instellingen en operationele logs. Bij twee NEAR AI Cloud-klanten verschenen API-sleutels in die logs, en het bedrijf heeft beide ingetrokken.
NEAR AI zei ook dat de aanvaller op 8 november verzoeken kon waarnemen die op de gecompromitteerde inferentieserver werden verwerkt, waaronder enkele verzoeken die in confidential mode draaiden. In het rapport stond niet hoeveel verzoeken zichtbaar waren, en het bedrijf heeft niet vermeld of er daarvan iets is gelezen.
Herstel en reactie
NEAR AI heeft de Cloud-inferentie opgeschort nadat de inbraak was ontdekt, de toegang van de aanvaller afgesloten en de activiteiten gepauzeerd gehouden totdat het herstel was voltooid. De Cloud-dienst is inmiddels weer online. De reactie omvatte het intrekken van actieve sessies en beheerdersaanmeldingen, het vervangen van agent-tokens, het offline halen van Private Chat en het toepassen van de SGLang-fix op alle inferentieservers.
Het bedrijf meldde een forensisch onderzoek te hebben afgerond en contact te hebben opgenomen met gebruikers van wie bevestigd was dat hun accounts of agents waren benaderd. Zijn openbare update stelt dat gebruikers die niets van het bedrijf hebben gehoord, geen actie hoeven te ondernemen. Het adviseerde voorzichtigheid bij ongevraagde berichten die naar accountinformatie of saldo's verwijzen, en zei dat waar vereist wettelijke meldingen zouden volgen. Crypto.news meldde dat het NEAR AI om commentaar had gevraagd en dat het bedrijf vóór publicatie niet had gereageerd.
De omvang duiden
De berichtgeving over het incident verschilt in de nadruk. Crypto.news plaatste de blootstelling rond bevestigde toegang en de inperkingsmaatregelen van het bedrijf. NewsBTC benadrukte dat de aantallen blootstelling beschrijven en geen verliezen: 100 gebruikersrecords en 18 agents betekenen niet dat 100 gebruikers geld zijn kwijtgeraakt of dat elk verzoek is gelezen. Geen van beide outlets meldde geldverliezen, en het standpunt van het bedrijf beschrijft er ook geen.
NewsBTC merkte ook op dat het incident betrekking heeft op infrastructuur voor AI-dienstverlening, en niet op de consensusregels van de NEAR-blockchain of op NEAR-walletsleutels in het algemeen. Gebruikers die inloggegevens voor verwante diensten hebben gebruikt, zouden volgens die analyse hun rechten moeten nakijken en sleutels moeten roteren. Of de herstelmaatregelen volledig zijn, blijft een vraag die de openbare verklaringen van het bedrijf niet volledig beantwoorden, aangezien de rapporten niet vaststellen of er andere toegangsroutes bestonden.
Waarom het ertoe doet
Voor traders
Er is geen compromittering van NEAR Protocol of van wallets gemeld, dus de relevantie voor de koers op korte termijn is beperkt, al is het zaak uit te kijken naar vervolgmeldingen over geldverliezen.
Voor beleggers
Het incident laat zien dat offchain AI-infrastructuur gebruikersgegevens kan blootleggen, ook wanneer de onderliggende blockchain niet getroffen is, een risico om mee te wegen voor crypto-projecten met AI-integratie.
Voor bouwers
Verouderde agent-implementaties buiten trusted execution environments en logs met API-sleutels waren de zwakke plekken; controleer daarom nu de afhankelijkheden van de inferentie en de redactie van logs.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
