مؤسس NEAR المشارك يحذر من "هرمجدون أمني" عبر الإنترنت
cryptonewsفي بيان نُشر في 22 أكتوبر على منصة X، وصف بولوسوخين الوضع بأنه "هرمجدون أمني"، مجادلًا بأن نقاط الضعف في البرمجيات القديمة وأنظمة المصادقة والبنية التحتية المستخدمة على نطاق واسع للإنترنت تعرض التطبيقات للهجمات.
مؤسس NEAR المشارك يحذر من تزايد مخاطر أمن البرمجيات
حدد بولوسوخين الأنظمة القائمة على PHP، بما في ذلك مواقع WordPress، كمجالات مثيرة للقلق بسبب انتشارها الواسع واعتمادها على مكونات برمجية تمت صيانتها على مدى سنوات عديدة.
وأشار إلى شهادات TLS الخبيثة وNode.js وLiteLLM محذرًا من أن الثغرات التي تؤثر على مكون برمجي واحد يمكن أن تعرض الخدمات التي تعتمد عليه للخطر.
وللمخاوف أمثلة تقنية موثقة. ففي 24 سبتمبر، نشر مسؤولو صيانة PHP نشرة أمنية تصف ثغرة في معالجة الذاكرة تتضمن أسماء شهادات TLS مُصممة خصيصًا.
أثرت الثغرة على إصدارات محددة من تكامل OpenSSL في PHP وتمت معالجتها في إصدارات صيانة لاحقة. وأظهرت النشرة احتمال فشل في الوصول إلى الذاكرة، دون إثبات استغلال واسع النطاق لمواقع WordPress.
واجهت برمجيات الشبكات Node.js مشاكل منفصلة. ففي 15 أكتوبر، كشف مسؤولو صيانة Undici عن ثغرات تتعلق بالتحقق من الشهادات ومعالجة الاتصالات وظروف الحرمان من الخدمة.
وكان مسؤولو صيانة LiteLLM قد وثقوا سابقًا ثغرة يمكن أن تسمح للمستخدمين المصادق عليهم بالتلاعب بمعاملات التوجيه وربما كشف بيانات اعتماد المزود من خلال طلبات من جانب الخادم.
تثبت النشرات وجود نقاط ضعف أمنية محددة، رغم أنها لا تؤكد بشكل مستقل أن الإنترنت يتعرض لهجوم منسق واحد.
بولوسوخين يدعو إلى دفاعات بالذكاء الاصطناعي ومصادقة تشفيرية
وفي معرض تناوله للاستجابات المحتملة، جادل المؤسس المشارك بأن نماذج الذكاء الاصطناعي غير الخاضعة للرقابة يمكن أن تساعد فرق الأمن في فحص الثغرات والاستجابة للتهديدات بشكل أكثر فعالية.
وحدد التحقق الرسمي كنهج آخر. تستخدم هذه التقنية أساليب رياضية لاختبار ما إذا كانت البرمجيات تلبي متطلبات محددة بدقة، بما في ذلك الشروط التي تحكم التفويض ومعالجة المعاملات.
ومع ذلك، قال بولوسوخين إن أنظمة الذكاء الاصطناعي الموثوقة تظل ضرورية لترجمة سلوك البرمجيات إلى تمثيلات رياضية والتحقق مما إذا كانت هذه التمثيلات تصف البرامج الأصلية بدقة.
تأتي هذه التعليقات بعد بحث NEAR في التحقق الرسمي المنشور في 19 أكتوبر، والذي وصف وكيل ذكاء اصطناعي حل 672 مسألة إثبات رياضي بتكلفة نموذجية تقديرية قدرها 111.85 دولارًا.
وصفت NEAR النتيجة بأنها تقدم نحو التحقق الآلي، مع التمييز بين المعايير الرياضية وإثبات أمان التطبيقات المنشورة.
وبعيدًا عن تدقيق البرمجيات، دعا بولوسوخين إلى استبدال مفاتيح API التقليدية ورموز الوصول بأنظمة مصادقة تشفيرية. ودعا إلى ترتيبات استضافة قادرة على حماية البرمجيات حتى من مزودي البنية التحتية الذين يشغلون المنصات الأساسية.
وركزت توصياته الفورية على تطبيق التحديثات وتصحيح المكونات الضعيفة وتدوير بيانات الاعتماد.
دفعة NEAR الأمنية تأتي بعد استغلال Intents في أكتوبر
يأتي التحذير في أعقاب حادث أمني يتعلق بـ NEAR Intents، البنية التحتية للمعاملات عبر السلاسل الخاصة بالشبكة.
في 1 أكتوبر، استأنفت NEAR Intents عملياتها بعد استغلال بقيمة 3.8 مليون دولار شمل USDT على سلسلة BNB الذكية.
قال بولوسوخين إن المهاجمين استغلوا تفاعلًا بين البنية التحتية للإيداع والسحب الخاصة بـ Omni وعقد ذكي خاص بـ Intents.
رصد نظام الأمان SHIELD الخاص بالمشروع نشاطًا غير عادي، مما دفع المشغلين إلى إيقاف الخدمات المتأثرة مؤقتًا. ووفقًا للمؤسس المشارك، حدد المطورون الثغرة وصححوها في غضون ساعة من اكتشافها.
وتعهد بتعويض المستخدمين المتضررين بالكامل وقال إن سلسلة NEAR الأساسية والتطبيقات غير ذات الصلة ظلت غير متأثرة.
يقدم الحادث مثالًا منفصلًا على المخاطر التشغيلية التي تنطوي عليها خدمات البلوكشين المترابطة. ولا يثبت وجود صلة بالثغرات البرمجية المحددة في تحذيره الأخير.
سعر NEAR يتماسك قرب 5 دولارات رغم تراجع الفائدة على العقود الآجلة
تم تداول NEAR عند حوالي 5.02 دولار وقت كتابة هذا التقرير، بانخفاض 3.61% خلال 24 ساعة رغم ارتفاعه 8.21% خلال الأسبوع السابق.
احتفظ الرمز بمكسب شهري قدره 13.21%، مع قيمة سوقية تقارب 6.57 مليار دولار وحجم تداول يومي حوالي 1.08 مليار دولار.
أظهرت بيانات المشتقات من CoinGlass انخفاض الفائدة المفتوحة على العقود الآجلة بنسبة 7.45% إلى 1.50 مليار دولار، بينما انخفض حجم تداول العقود الآجلة بنسبة 6% إلى 2.56 مليار دولار.
يشير انخفاض العقود القائمة إلى تقلص المراكز ذات الرافعة المالية، رغم أن الفائدة المفتوحة وحدها لا يمكنها تحديد ما إذا كان المتداولون قد أغلقوا مراكز شراء أم بيع.
سجلت بيانات البورصات الفورية تدفقات خارجة صافية بلغت حوالي 9.21 مليون دولار في 22 أكتوبر. يمكن أن تقلل عمليات السحب من الرموز المتاحة فورًا للتداول في البورصة لكنها لا تثبت بشكل مستقل تراكم المستثمرين.
أظهرت القراءات الفنية أن NEAR يتداول دون متوسط بولينجر الأوسط عند 5.066 دولار، مع مؤشر قوة نسبية عند 52.88، مقارنة بمتوسطه المتحرك البالغ 55.85.
يقع الدعم الفوري قرب 4.80 دولار، يليه 4.51 دولار. وسيؤدي التعافي فوق 5.066 دولار إلى جعل المقاومة حول 5.62 دولار في بؤرة التركيز.
حدد المحلل Rekt Capital نطاق تداول كلي بين 3.79 و5.97 دولار، بينما أبرز Michaël van de Poppe مستوى 4.30 دولار كدعم اعتبره مهمًا للحفاظ على هيكل القيعان الصاعدة للرمز.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.