NEAR Protocol-Mitbegründer Illia Polosukhin warnte vor ernsthaften Cybersecurity-Risiken aufgrund weit verbreiteter Software-Schwachstellen. Laut ihm setzen veraltete Software und Authentifizierungssysteme Internetdienste zunehmenden Risiken aus. Polosukhin hob PHP-basierte Systeme, TLS-Zertifikate, Node.js und LiteLLM hervor und forderte eine verbesserte Schutzmaßnahme durch KI. Er bemerkte, dass Schwachstellen in einer Softwarekomponente die Risiken für abhängige Dienste erhöhen können.
In einer Erklärung auf der Plattform X beschrieb Polosukhin die Situation als „Security Armageddon“ und lieferte technische Beispiele für Schwachstellen. Am 24. September veröffentlichten PHP-Wartungsteams eine Sicherheitswarnung über die potenzielle Ausnutzung von PHP-basierten Systemen. Am 1. Oktober nahm NEAR Intents den Betrieb nach einem Exploit von 3,8 Millionen Dollar mit USDT im BNB Smart Chain-Netzwerk wieder auf. Polosukhin beschrieb, wie der Angriff die Interaktion zwischen der Omni-Einzahlungs- und Abhebungsinfrastruktur und dem Intents-Smart-Contract ausnutzte. Polosukhin bezeichnete den Einsatz von unzensierten KI-Modellen zur Verbesserung der Schwachstellenanalyse und der Bedrohungsreaktion als wichtigen Schritt. Er wies auch auf die Notwendigkeit hin, traditionelle API-Schlüssel durch kryptografische Authentifizierungssysteme zu ersetzen und schlug vor, regelmäßige Updates durchzuführen, anfällige Komponenten zu patchen und Anmeldedaten zu ändern.
Zum Zeitpunkt des Schreibens wurde NEAR bei etwa 5,02 $ gehandelt, was einem Rückgang von 3,61 % über 24 Stunden entspricht, obwohl der Gewinn der Vorwoche 8,21 % betrug. Die Marktkapitalisierung von NEAR näherte sich 6,57 Milliarden $, mit einem Handelsvolumen von etwa 1,08 Milliarden $. Offene Futures-Kontrakte fielen um 7,45 % und beliefen sich auf 1,50 Milliarden $. Polosukhin betonte, dass NEAR und nicht verwandte Anwendungen von dem jüngsten Vorfall unbeschadet blieben. Er versprach, betroffene Nutzer vollständig für ihre Verluste zu entschädigen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.