Сооснователь NEAR предупреждает о «Security Armageddon» в интернете

В заявлении от 22 октября в X Полосухин охарактеризовал ситуацию как «Security Armageddon», утверждая, что уязвимости в устаревшем программном обеспечении, системах аутентификации и широко используемой интернет-инфраструктуре подвергают приложения атакам.

Сооснователь NEAR предупреждает о растущих рисках безопасности программного обеспечения

Полосухин назвал системы на базе PHP, включая сайты на WordPress, зонами особого внимания из-за их широкого распространения и зависимости от программных компонентов, поддерживаемых на протяжении многих лет.

Он указал на вредоносные TLS-сертификаты, Node.js и LiteLLM, предупредив, что уязвимости, затрагивающие один программный компонент, могут подвергнуть риску зависящие от него сервисы.

Эти опасения имеют задокументированные технические примеры. 24 сентября сопровождающие PHP опубликовали бюллетень безопасности, описывающий уязвимость обработки памяти, связанную со специально созданными именами TLS-сертификатов.

Уязвимость затрагивала определённые версии интеграции PHP с OpenSSL и была устранена в последующих корректирующих выпусках. В бюллетене демонстрировался возможный сбой доступа к памяти, но не подтверждалась массовая эксплуатация сайтов на WordPress.

Сетевое программное обеспечение Node.js столкнулось с отдельными проблемами. 15 октября сопровождающие Undici раскрыли уязвимости, связанные с проверкой сертификатов, обработкой соединений и условиями отказа в обслуживании.

Сопровождающие LiteLLM ранее задокументировали уязвимость, которая могла позволить аутентифицированным пользователям манипулировать параметрами маршрутизации и потенциально раскрывать учётные данные провайдера через запросы на стороне сервера.

Бюллетени подтверждают наличие конкретных недостатков безопасности, хотя они не доказывают, что интернет подвергается единой скоординированной атаке.

Полосухин призывает к использованию ИИ-защиты и криптографической аутентификации

Говоря о возможных ответных мерах, сооснователь заявил, что нецензурируемые ИИ-модели могут помочь командам безопасности более эффективно анализировать уязвимости и реагировать на угрозы.

Ещё одним подходом он назвал формальную верификацию. Этот метод использует математические способы проверки того, удовлетворяет ли программное обеспечение точно определённым требованиям, включая условия, регулирующие авторизацию и обработку транзакций.

Однако, по словам Полосухина, надёжные ИИ-системы по-прежнему необходимы для перевода поведения программного обеспечения в математические представления и проверки того, насколько точно эти представления описывают исходные программы.

Эти комментарии последовали за публикацией 19 октября результатов исследования NEAR в области формальной верификации, в котором описывался ИИ-агент, решивший 672 задачи по доказательству математических теорем при ориентировочной стоимости модели в $111,85.

NEAR охарактеризовала этот результат как прогресс на пути к автоматизированной верификации, отделяя математические бенчмарки от доказательства безопасности развёрнутых приложений.

Помимо аудита программного обеспечения, Полосухин выступил за замену традиционных API-ключей и токенов доступа криптографическими системами аутентификации. Он призвал к таким схемам хостинга, которые способны защищать программное обеспечение даже от провайдеров инфраструктуры, управляющих базовыми платформами.

Его непосредственные рекомендации касались применения обновлений, исправления уязвимых компонентов и ротации учётных данных.

Усиление безопасности NEAR последовало за октябрьским эксплойтом Intents

Предупреждение прозвучало после инцидента безопасности, связанного с NEAR Intents — инфраструктурой кросс-чейн транзакций сети.

1 октября NEAR Intents возобновила работу после эксплойта на $3,8 млн, затронувшего USDT в BNB Smart Chain.

Полосухин сообщил, что злоумышленники использовали взаимодействие между инфраструктурой депозитов и вывода средств Omni и смарт-контрактом Intents.

Система безопасности проекта SHIELD обнаружила необычную активность, что побудило операторов приостановить работу затронутых сервисов. По словам сооснователя, разработчики выявили и устранили уязвимость в течение часа после обнаружения.

Он пообещал полную компенсацию пострадавшим пользователям и заявил, что базовый блокчейн NEAR и несвязанные приложения не пострадали.

Этот инцидент служит отдельным примером операционных рисков, связанных с взаимосвязанными блокчейн-сервисами. Он не устанавливает связи с уязвимостями программного обеспечения, указанными в его последнем предупреждении.

Цена NEAR держится около $5, несмотря на снижение интереса к фьючерсам

На момент написания NEAR торговался около $5,02, снизившись на 3,61% за 24 часа, несмотря на рост на 8,21% за предыдущую неделю.

Токен сохранил месячный прирост в 13,21%, его рыночная капитализация составляла около $6,57 млрд, а дневной объём торгов — около $1,08 млрд.

Данные CoinGlass по деривативам показали снижение открытого интереса по фьючерсам на 7,45% до $1,50 млрд, а объём торгов фьючерсами сократился на 6% до $2,56 млрд.

Снижение количества открытых контрактов указывает на сокращение позиций с кредитным плечом, хотя сам по себе открытый интерес не позволяет определить, закрывали ли трейдеры длинные или короткие позиции.

Данные спотовых бирж зафиксировали чистый отток в размере около $9,21 млн 22 октября. Вывод средств может сократить количество токенов, немедленно доступных для биржевой торговли, но сам по себе не подтверждает накопление активов инвесторами.

Технические индикаторы показывали, что NEAR находится ниже средней полосы Боллинджера на уровне $5,066, а индекс относительной силы составляет 52,88 по сравнению со скользящей средней 55,85.

Ближайшая поддержка располагалась около $4,80, далее — $4,51. Восстановление выше $5,066 выведет на первый план сопротивление около $5,62.

Аналитик Rekt Capital определил макроторговый диапазон между $3,79 и $5,97, а Михаэль ван де Поппе выделил $4,30 как уровень поддержки, который он считает важным для сохранения структуры повышающихся минимумов токена.