NEAR Protocol 联合创始人 Illia Polosukhin 警告称，广泛存在的软件漏洞正在造成严峻的网络安全环境，呼吁加强基于 AI 的防御，与此同时 NEAR 在日线下跌后交易价格接近 5 美元。
摘要
- NEAR 联合创始人 Illia Polosukhin 警告称，软件漏洞正使互联网服务面临日益增长的安全风险。
- Polosukhin 指出了 PHP、TLS 证书、Node.js 和 LiteLLM 的问题，并呼吁改进 AI 辅助防御。
- 近期安全公告记录了涉及证书处理、网络请求和凭据访问的漏洞。
- NEAR 此前在 10 月披露了一起价值 380 万美元的 Intents 漏洞利用事件，随后恢复了服务并承诺赔偿。
- 10 月 22 日 NEAR 交易价格接近 5.02 美元，而期货未平仓合约量下降 7.45% 至 15 亿美元。
在 10 月 22 日发布于 X 的一份声明中，Polosukhin 将当前局势描述为“安全末日”，他认为老旧软件、身份验证系统以及广泛使用的互联网基础设施中的弱点正使应用程序暴露于攻击之下。
NEAR 联合创始人警告软件安全风险日益增长
Polosukhin 指出，包括 WordPress 网站在内的基于 PHP 的系统是令人担忧的领域，因为它们被广泛使用且依赖于多年来维护的软件组件。
他提到了恶意 TLS 证书、Node.js 和 LiteLLM，并警告称影响某一软件组件的漏洞可能会使依赖该组件的服务暴露于风险之中。
这些担忧已有记录在案的技术实例。9 月 24 日，PHP 维护者发布了一份安全公告，描述了一个涉及特制 TLS 证书名称的内存处理漏洞。
该缺陷影响了 PHP 的 OpenSSL 集成的特定版本，并已在后续维护版本中得到解决。该公告展示了一种可能的内存访问故障，但并未证实 WordPress 网站遭到广泛利用。
Node.js 网络软件面临单独的问题。10 月 15 日，Undici 维护者披露了涉及证书验证、连接处理和拒绝服务条件的漏洞。
LiteLLM 的维护者此前记录了一个漏洞，该漏洞可能允许经过身份验证的用户操纵路由参数，并可能通过服务器端请求暴露提供商凭据。
这些公告确立了具体的安全弱点，尽管它们并未独立证实互联网正在经历一次单一协调的攻击。
Polosukhin 呼吁采用 AI 防御和加密身份验证
在谈及潜在应对措施时，这位联合创始人认为，未经审查的 AI 模型可以帮助安全团队更有效地检查漏洞并应对威胁。
他指出形式化验证是另一种方法。该技术使用数学方法来测试软件是否满足精确定义的要求，包括管理授权和交易处理的条件。
然而，Polosukhin 表示，仍然需要可靠的 AI 系统来将软件行为转化为数学表示，并检查这些表示是否准确描述了原始程序。
这些评论是在 NEAR 于 10 月 19 日发布形式化验证研究之后发表的，该研究描述了一个 AI 代理以估计 111.85 美元的模型成本解决了 672 个数学证明问题。
NEAR 将这一结果描述为迈向自动化验证的进展，同时将数学基准与证明已部署应用程序的安全性区分开来。
除了软件审计之外，Polosukhin 还主张用加密身份验证系统取代传统的 API 密钥和访问令牌。他呼吁采用能够保护软件、甚至免受运营底层平台的基础设施提供商侵害的托管安排。
他提出的即时建议集中在应用更新、修补存在漏洞的组件以及轮换凭据上。
NEAR 安全推进紧随 10 月 Intents 漏洞事件之后
这一警告发布之前，该网络的跨链交易基础设施 NEAR Intents 发生了一起安全事件。
10 月 1 日，NEAR Intents 在发生一起涉及 BNB 智能链上 USDT、金额达 380 万美元的漏洞利用事件后恢复了运营。
Polosukhin 表示，攻击者利用了 Omni 的存款和取款基础设施与 Intents 智能合约之间的交互漏洞。
该项目的 SHIELD 安全系统检测到了异常活动，促使运营人员暂停了受影响的服务。据这位联合创始人称，开发人员在检测到漏洞后的一小时内就识别并修复了该漏洞。
他承诺对受影响的用户进行全额赔偿，并表示底层的 NEAR 区块链及无关应用未受影响。
该事件提供了涉及互联区块链服务的运营风险的另一个例子。它与他最新警告中所指出的软件漏洞并无关联。
尽管期货兴趣下降，NEAR 价格仍维持在 5 美元附近
截至撰写本文时，NEAR 交易价格约为 5.02 美元，24 小时内下跌 3.61%，尽管此前一周上涨了 8.21%。
根据 crypto.news 的市场数据，该代币保持了 13.21% 的月度涨幅，其市值接近 65.7 亿美元，日交易量约为 10.8 亿美元。
CoinGlass 衍生品数据显示，期货未平仓合约下降 7.45% 至 15.0 亿美元，而期货交易量下降 6% 至 25.6 亿美元。
未平仓合约的下降表明杠杆头寸减少，尽管仅凭未平仓合约无法确定交易者是平掉了多头还是空头头寸。
现货交易所数据显示，10 月 22 日净流出约 921 万美元。提款可能减少可立即用于交易所交易的代币，但并不能单独证明投资者在吸筹。
技术指标显示，NEAR 低于其布林带中轨 5.066 美元，相对强弱指数为 52.88，而其移动平均值为 55.85。
即时支撑位在 4.80 美元附近，其次是 4.51 美元。若回升至 5.066 美元上方，则阻力位将聚焦于 5.62 美元附近。
分析师 Rekt Capital 指出，宏观交易区间在 3.79 美元至 5.97 美元之间，而 Michaël van de Poppe 强调 4.30 美元是他认为对维持该代币更高低点结构很重要的支撑位。
