NEAR Protocol 공동 창립자 일리아 폴로수킨은 광범위한 소프트웨어 취약점으로 인한 심각한 사이버 보안 위험을 경고했습니다. 그의 말에 따르면, 오래된 소프트웨어와 인증 시스템은 인터넷 서비스에 증가하는 위험을 노출시킵니다. 폴로수킨은 PHP 기반 시스템, TLS 인증서, Node.js 및 LiteLLM을 강조하며 AI를 사용한 향상된 보호를 촉구했습니다. 그는 하나의 소프트웨어 구성 요소의 취약점이 종속 서비스의 위험을 증가시킬 수 있다고 언급했습니다.
플랫폼 X에서의 성명에서 폴로수킨은 상황을 "보안 아마겟돈"이라고 설명하며 취약점의 기술적 예를 제공했습니다. 9월 24일, PHP 유지 관리자는 PHP 기반 시스템의 잠재적 악용에 대한 보안 권고를 발표했습니다. 10월 1일, NEAR Intents는 BNB 스마트 체인 네트워크에서 USDT와 관련된 380만 달러의 악용 사건 이후 운영을 재개했습니다. 폴로수킨은 공격이 Omni 입출금 인프라와 Intents 스마트 계약 간의 상호 작용을 어떻게 악용했는지 설명했습니다. 폴로수킨은 취약점 분석 및 위협 대응을 개선하기 위해 검열되지 않은 AI 모델을 사용하는 것이 중요한 단계라고 언급했습니다. 그는 또한 전통적인 API 키를 암호화 인증 시스템으로 대체할 필요성을 지적하고 정기적인 업데이트, 취약한 구성 요소의 패치 및 자격 증명 변경을 제안했습니다.
작성 시점에서 NEAR는 약 5.02달러에 거래되고 있으며, 24시간 동안 3.61% 하락했지만, 지난주에는 8.21% 상승했습니다. NEAR의 시장 자본화는 약 65억 7천만 달러에 달했으며, 거래량은 약 10억 8천만 달러였습니다. 미결제 선물 계약은 7.45% 감소하여 15억 달러에 달했습니다. 폴로수킨은 NEAR와 관련 없는 애플리케이션이 최근 사건에서 피해를 입지 않았다고 강조했습니다. 그는 피해를 입은 사용자들에게 손실을 전액 보상하겠다고 약속했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
