Сооснователь NEAR Protocol Илья Полосухин предупредил о серьезных рисках кибербезопасности из-за распространенных уязвимостей программного обеспечения. По его словам, устаревание программного обеспечения и систем аутентификации подвергает интернет-сервисы растущим рискам. Полосухин обозначил системы на базе PHP, сертификаты TLS, Node.js и LiteLLM, призывая к улучшению защиты с использованием ИИ. Он отметил, что уязвимости в одном компоненте программного обеспечения могут повышать риски для зависимых сервисов.
В заявлении на платформе X Полосухин охарактеризовал ситуацию как «Security Armageddon» и привел технические примеры уязвимостей. 24 сентября мейнтейнеры PHP опубликовали security advisory о возможности эксплуатации систем на базе PHP. 1 октября NEAR Intents возобновили работу после эксплойта на $3,8 млн с участием USDT в сети BNB Smart Chain. Полосухин описал, как атака использовала взаимодействие между инфраструктурой депозитов и выводов Omni и смарт-контрактом Intents. Полосухин назвал использование нецензурированных ИИ-моделей для улучшения анализа уязвимостей и реагирования на угрозы важным шагом. Он также указал на необходимость замены традиционных API-ключей на криптографические системы аутентификации и предложил проводить регулярные обновления, патчить уязвимые компоненты и менять учетные данные.
На момент написания NEAR торговался около $5,02, снизившись на 3,61% за 24 часа, хотя за предыдущую неделю прирост составил 8,21%. Рыночная капитализация NEAR приближалась к $6,57 млрд, а объем торгов составил около $1,08 млрд. Открытые контракты по фьючерсам упали на 7,45%, составив $1,50 млрд. Полосухин подчеркнул, что NEAR и несвязанные приложения остались невредимыми от последнего инцидента. Он пообещал полностью компенсировать потери пострадавшим пользователям.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.