NEAR联合创始人Illia Polosukhin警告互联网面临“安全末日”

10月22日的警告

在X上发文称,互联网已经进入“安全末日”状态,这是NEAR Protocol (NEAR)联合创始人Illia Polosukhin于10月22日做出的判断。他认为,如今相当大一部分网络以某种方式受到影响,老旧软件中的漏洞陆续暴露,并被串成进一步的攻击链条。在他看来,这不是零星事故,而是结构性风险:长期运行的组件、身份验证系统和共享基础设施中的缺陷,让构建在其上的应用全部暴露在风险之下,一个有缺陷的依赖项可以拖垮所有信任它的服务。他点名的压力点相当具体:PHP系统(包括WordPress在内,它们仍承载着大量网站内容层,底层组件已多年未更新)、恶意TLS证书、Node.js,以及LiteLLM。这些组件都位于几乎无人检查的技术栈底层,因此他把维护缺位而非某单一漏洞视为系统性问题。他给出的应对方案同样具体:其一,未经审查的AI模型可以帮助安全团队更快排查缺陷、回应威胁;其二,形式化验证,即用精确定义的数学需求(覆盖授权与交易处理)来检验软件,作为第二道防线;其三,用密码学认证取代传统的API密钥和访问令牌,并配合能够屏蔽软件、连平台提供商也看不见其内容的托管方式。给运维者的即时建议则很平常:打补丁、修复受影响组件、轮换凭据。警告发出时,NEAR价格在5美元附近:我们的实时数据显示,该代币过去24小时下跌3.8%,此前一周上涨8.21%,月度累计上涨13.21%,市值约65.7亿美元。怀疑者或许会把“末日”一词归入FUD,但这位联合创始人的论据建立在已公开的公告之上,而非情绪。

名单背后的记录都是公开的。9月24日,PHP维护者发布安全公告,描述了一个由特制TLS证书名称触发的内存处理缺陷;该漏洞涉及PHP的OpenSSL集成的特定版本,已在后续维护版本中修复。这份文档说明的是一次可能的内存访问失败,并非已确认的针对WordPress站点的攻击浪潮。Node.js则在10月15日遇到另一桩麻烦:其HTTP客户端库Undici的维护者披露了横跨证书校验、连接处理和拒绝服务条件的多个漏洞。LiteLLM的维护者更早记录了一个缺陷,认证用户可以借此操纵路由参数,并通过服务端请求触及提供商的凭据。把公告放在一起看,它们确立的是具体弱点,而不是某一场协同攻击,这正是Polosukhin的修辞与底层文件之间的距离。补救方案本身也有保留:他承认,能够把软件行为转成数学表示、再对照原始程序验证这些表示的可靠AI系统,目前尚不存在,达不到所需标准。NEAR Protocol (NEAR)的研究方向与此一致。10月19日发表的工作介绍了一个AI代理解出672道数学证明题,模型成本估计为111.85美元,被定位为自动验证方向的进展,同时明确区分了数学基准与已部署应用的安全证明。这一主题在网络上也有活生生的先例。NEAR Intents,即该协议的跨链交易基础设施,曾在BNB Smart Chain上因涉及USDT的380万美元攻击而停摆,10月1日恢复运行。项目的SHIELD安全系统标记了异常活动,运营方暂停了受影响服务,开发者在发现后一小时内修复漏洞,并承诺全额补偿,基础链与无关应用未受波及。没有任何证据把那次事件与本次警告中的缺陷联系起来,但两者都说明了互联服务所承担的风险。正如我们此前关于NEAR Intents跨链兑换量24小时突破1.3亿美元的报道所示,这个组件承载的交易量已经相当可观,关注敞口的读者可以从我们的区块链安全审计指南入手。

合约未平仓量下降7.45%

市场的第一反应更像谨慎,而非恐慌。衍生品数据显示,加密货币期货未平仓合约下降7.45%,至15亿美元;期货成交量减少6%,至25.6亿美元。杠杆保证金交易头寸的回落属于去杠杆,不过仅凭未平仓合约无法判断是多头还是空头在平仓。现货交易数据显示,10月22日净流出约921万美元,交易所供给因此变薄,但这并不能证明有人在吸筹;现货日成交量接近10.8亿美元。从图表看,该代币目前位于布林带(Bollinger Bands)中轨5.066美元下方,相对强弱指数为52.88,低于55.85的均值;当前起作用的支撑与阻力位,下方是4.80美元和4.51美元,上方是5.62美元。分析师Rekt Capital勾画出更宽的3.79至5.97美元区间,Michaël van de Poppe则认为,跌破4.30美元将破坏该代币更高的低点结构。Polosukhin方案的核心仍未被验证:目前没有任何投入生产的AI系统能完成他所呼吁的软件到数学的转换,因此当下能做的,仍然只有他给运维者的那几条:打补丁、轮换凭据,然后重复。