NEAR AI恢复云服务 此前SGLang漏洞泄露约100名用户数据

SGLang事件复盘细节

NEAR Protocol (NEAR) AI的Cloud推理服务已经恢复上线,团队在11月9日发布的安全报告中说明了攻击者在访问被切断之前到底看到了什么。事件始于11月8日:攻击者利用SGLang中的远程代码执行漏洞发起入侵。SGLang是运行在NEAR AI服务器上的开源推理引擎,攻击者先在一台推理服务器上执行代码,随后将触角伸向基础设施的其他部分。借助这个立足点,入侵者连接到一台与此前已停用的Private Chat服务关联的内部系统,下载了约100名用户的账户信息。这些记录包含邮箱地址和姓名,部分账户还带有订阅套餐和余额信息,属于平台通常通过KYC验证收集的身份类数据。报告没有发现任何证据表明存储的Private Chat对话或上传文件遭到访问。调查人员确认,18个运行旧版NEAR AI Agents的代理被越权访问,这些部署位于公司的可信执行环境(TEE)之外,TEE正是面向机密计算的硬件级隔离层。攻击者从这些代理中提取了聊天记录、配置设置和运行日志,两名Cloud客户的API密钥也通过日志暴露,两套凭证随后均被吊销。团队进一步确认,攻击者在11月8日有可能观察到那台被入侵推理服务器上处理的请求,包括以机密模式运行的请求,不过报告没有说明具体数量。NEAR Protocol区块链和其他生态服务未受影响。我们的实时监测显示,NEAR价格在过去24小时内波动4.4%,整个事件期间交易并未出现协议层面的成因。

响应工作在越权访问被发现后立即启动。NEAR AI在定位入口点后暂停了Cloud推理服务,并保持停机状态直到工程师完成安全处置。其在X上发布的后续更新确认,在服务器完成修复、受影响凭证全部更换之后,Cloud基础设施重新上线。整改清单十分具体:活跃会话和管理凭证被吊销,代理令牌被更换,Private Chat下线,剩余轮换收尾之前,SGLang修复程序已部署到全部推理服务器。更早的一条公开帖子梳理了时间线,指出受影响用户已逐一收到通知,并写道:「如果你没有收到我们的消息,则无需采取任何行动。」完整的取证审查已经结束,18个被入侵代理的所有者收到了单独通知,需要监管申报的场景将依规上报。这份报告对根因的剖析是全文最锋利的部分。NEAR Protocol (NEAR) AI运行可信执行环境,目的是在AI处理过程中隔离敏感数据,但此次漏洞让攻击者得以在一台推理服务器内部执行代码,软件处理请求的过程因此存在暴露风险。报告解释称,机密计算只能阻止来自受保护环境外部的访问,无法阻止运行在环境内部的应用自身存在的漏洞。该问题已上报SGLang维护者,未来的安全审查将覆盖推理软件、相关服务、依赖项和部署配置,这一范围与结构化的区块链安全审计相呼应。背景信息补齐了全貌:10月,该平台通过一项以质押奖励资助AI推理的服务,质押的NEAR突破100万枚,令该代币流通供应量的一部分投入实际用途;联合创始人Illia Polosukhin也在同月警告互联网基础设施普遍存在薄弱环节。另一条独立线索是:11月9日Elliptic的调查发现,币安交易所被盗资金中约有43万美元经过六种临时发行的meme币和去中心化流动性池流转,其中约117,000枚NEAR经由11月5日至11月7日期间创建代币组成的资金池转移,我们此前关于币安被盗资金经meme币洗钱的报道覆盖了这些流向。无论是Elliptic的调查还是NEAR AI的报告,都没有把这两起安全事件联系起来。

对照这份事后报告来看,此次事件的波及范围是元数据而非资金。报告自己的账目显示,会话已吊销、凭证已轮换、存在漏洞的引擎已修补,全文没有任何内容表明私钥或任何托管资产脱离了平台的控制;用户自己加密钱包中的资产位于协议层,公司称这一层完全未被触及。真正可迁移的教训,是NEAR Protocol (NEAR) AI自己写下的那一条:可信执行环境弥补不了运行在其中的应用漏洞,这也正是审查范围如今扩展到推理软件和依赖项的原因。邮箱和姓名被暴露的约100名用户,接下来更容易成为钓鱼目标,因此凡涉及余额或账户细节的信息,都应对加密骗局的典型迹象保持警惕。截至11月10日的更新,Private Chat仍处于下线状态,凭证轮换已全部完成。