NEAR AI, de AI-product- en infrastructuurtak van het NEAR-ecosysteem, maakte maandag in een incidentrapport een beveiligingslek bekend, meldde The Block. Een aanvaller misbruikte een kwetsbaarheid voor code-uitvoering op afstand in SGLang, een open-source inferentie-engine op de servers van het bedrijf, om code uit te voeren op een inferentieserver. Van daaruit bereikte de aanvaller een intern systeem achter de verouderde Private Chat-functie. Cryptonomist plaatste het begin van de inbreuk op 8 november.
Volgens NEAR AI waren van ongeveer 100 gebruikers accountgegevens blootgelegd, waaronder namen en e-mailadressen en in sommige gevallen abonnements- en saldo-informatie. Bij een oude NEAR AI Agents-uitrol die buiten de confidential computing-omgeving draaide, werd bij 18 agents toegang verkregen tot chatgeschiedenis, instellingen en logs. API-sleutels van twee Cloud-klanten verschenen in logs en zijn ingetrokken.
NEAR AI zei dat de aanvaller op 8 november verzoeken had kunnen zien die op de gecompromitteerde server werden verwerkt, ook die in vertrouwelijke modus. Het vond geen aanwijzing dat opgeslagen Private Chat-gesprekken of geüploade bestanden zijn geraadpleegd. Het bedrijf zei dat confidential computing gegevens beschermt tegen de operator en de host, maar niet tegen kwetsbaarheden in software die binnen de omgeving draait.
NEAR AI zei dat de toegang is afgesloten, inloggegevens zijn vervangen en alle inferentieservers zijn gepatcht. NEAR AI Cloud, tijdens het onderzoek gepauzeerd, is hersteld en Private Chat is offline. Getroffen gebruikers en agent-eigenaren zijn individueel benaderd. De cijfers zijn van NEAR AI zelf.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.