El cofundador de NEAR advierte de un ‘Armagedón de seguridad’ en internet
cryptonewsEn una declaración del 22 de octubre en X, Polosukhin describió la situación como un “Armagedón de seguridad”, argumentando que las debilidades en el software antiguo, los sistemas de autenticación y la infraestructura de internet ampliamente utilizada están exponiendo las aplicaciones a ataques.
El cofundador de NEAR advierte de los crecientes riesgos de seguridad del software
Polosukhin identificó los sistemas basados en PHP, incluidos los sitios web de WordPress, como áreas de preocupación debido a su uso generalizado y su dependencia de componentes de software mantenidos durante muchos años.
Señaló certificados TLS maliciosos, Node.js y LiteLLM, advirtiendo que las vulnerabilidades que afectan a un componente de software pueden exponer los servicios que dependen de él.
Las preocupaciones tienen ejemplos técnicos documentados. El 24 de septiembre, los mantenedores de PHP publicaron un aviso de seguridad que describía una vulnerabilidad de gestión de memoria relacionada con nombres de certificados TLS especialmente construidos.
El fallo afectaba a versiones específicas de la integración OpenSSL de PHP y se solucionó en versiones de mantenimiento posteriores. El aviso demostraba un posible fallo de acceso a memoria, sin establecer una explotación generalizada de los sitios web de WordPress.
El software de red Node.js se enfrentó a problemas distintos. El 15 de octubre, los mantenedores de Undici revelaron vulnerabilidades relacionadas con la validación de certificados, la gestión de conexiones y condiciones de denegación de servicio.
Los mantenedores de LiteLLM documentaron previamente una vulnerabilidad que podría permitir a usuarios autenticados manipular parámetros de enrutamiento y exponer potencialmente credenciales de proveedores a través de solicitudes del lado del servidor.
Los avisos establecen debilidades de seguridad específicas, aunque no confirman de forma independiente que internet esté experimentando un único ataque coordinado.
Polosukhin pide defensas de IA y autenticación criptográfica
Al abordar posibles respuestas, el cofundador argumentó que los modelos de IA sin censura podrían ayudar a los equipos de seguridad a examinar vulnerabilidades y responder a las amenazas de manera más eficaz.
Identificó la verificación formal como otro enfoque. La técnica utiliza métodos matemáticos para comprobar si el software cumple requisitos definidos con precisión, incluidas las condiciones que rigen la autorización y el manejo de transacciones.
Sin embargo, Polosukhin dijo que siguen siendo necesarios sistemas de IA fiables para traducir el comportamiento del software a representaciones matemáticas y comprobar si esas representaciones describen con precisión los programas originales.
Los comentarios siguen a la investigación de verificación formal de NEAR del 19 de octubre, que describía un agente de IA que resolvía 672 problemas de demostración matemática con un coste estimado del modelo de 111,85 dólares.
NEAR calificó el resultado como un avance hacia la verificación automatizada, distinguiendo los puntos de referencia matemáticos de la demostración de la seguridad de las aplicaciones desplegadas.
Más allá de la auditoría de software, Polosukhin abogó por sustituir las claves API y los tokens de acceso convencionales por sistemas de autenticación criptográfica. Pidió acuerdos de alojamiento capaces de proteger el software incluso de los proveedores de infraestructura que operan las plataformas subyacentes.
Sus recomendaciones inmediatas se centraron en aplicar actualizaciones, parchear componentes vulnerables y rotar credenciales.
El impulso de seguridad de NEAR sigue al exploit de Intents de octubre
La advertencia sigue a un incidente de seguridad relacionado con NEAR Intents, la infraestructura de transacciones entre cadenas de la red.
El 1 de octubre, NEAR Intents reanudó sus operaciones tras un exploit de 3,8 millones de dólares que afectó a USDT en BNB Smart Chain.
Polosukhin dijo que los atacantes explotaron una interacción entre la infraestructura de depósito y retiro de Omni y un contrato inteligente de Intents.
El sistema de seguridad SHIELD del proyecto detectó actividad inusual, lo que llevó a los operadores a pausar los servicios afectados. Según el cofundador, los desarrolladores identificaron y corrigieron la vulnerabilidad en el plazo de una hora desde su detección.
Se comprometió a compensar íntegramente a los usuarios afectados y dijo que la blockchain NEAR subyacente y las aplicaciones no relacionadas no se vieron afectadas.
El incidente proporciona un ejemplo separado de riesgos operativos que implican servicios blockchain interconectados. No establece una conexión con las vulnerabilidades de software identificadas en su última advertencia.
El precio de NEAR se mantiene cerca de 5 dólares a pesar de la caída del interés en futuros
NEAR cotizaba en torno a 5,02 dólares en el momento de redactar este artículo, con un descenso del 3,61% en 24 horas a pesar de haber ganado un 8,21% durante la semana anterior.
El token mantuvo una ganancia mensual del 13,21%, con una capitalización de mercado cercana a los 6.570 millones de dólares y un volumen de negociación diario en torno a los 1.080 millones de dólares.
Las cifras de derivados de CoinGlass mostraron que el interés abierto en futuros cayó un 7,45% hasta los 1.500 millones de dólares, mientras que el volumen de negociación de futuros descendió un 6% hasta los 2.560 millones de dólares.
La caída de los contratos pendientes indica una reducción del posicionamiento apalancado, aunque el interés abierto por sí solo no puede determinar si los operadores cerraron posiciones largas o cortas.
Los datos de los exchanges al contado registraron aproximadamente 9,21 millones de dólares en salidas netas el 22 de octubre. Los retiros pueden reducir los tokens disponibles inmediatamente para la negociación en el exchange, pero no establecen de forma independiente una acumulación por parte de los inversores.
Las lecturas técnicas mostraron a NEAR por debajo de su banda de Bollinger media en 5,066 dólares, con el Índice de Fuerza Relativa en 52,88, en comparación con su media móvil de 55,85.
El soporte inmediato se situaba cerca de 4,80 dólares, seguido de 4,51 dólares. Una recuperación por encima de 5,066 dólares pondría en el punto de mira la resistencia en torno a 5,62 dólares.
El analista Rekt Capital identificó un rango de negociación macro entre 3,79 y 5,97 dólares, mientras que Michaël van de Poppe destacó los 4,30 dólares como un nivel de soporte que consideraba importante para mantener la estructura de mínimos crecientes del token.
Este contenido se proporciona únicamente con fines informativos y educativos y no constituye asesoramiento de inversión relacionado con BTCC. BTCC realiza todos los esfuerzos posibles, pero no puede garantizar la veracidad, exactitud u originalidad del contenido anterior.