ผู้ร่วมก่อตั้ง NEAR เตือน 'หายนะด้านความปลอดภัย' ทั่วอินเทอร์เน็ต

ในแถลงการณ์บน X เมื่อวันที่ 22 ตุลาคม Polosukhin บรรยายสถานการณ์ดังกล่าวว่าเป็น "หายนะด้านความปลอดภัย" โดยให้เหตุผลว่าจุดอ่อนในซอฟต์แวร์รุ่นเก่า ระบบการยืนยันตัวตน และโครงสร้างพื้นฐานอินเทอร์เน็ตที่ใช้กันอย่างแพร่หลาย กำลังทำให้แอปพลิเคชันเสี่ยงต่อการถูกโจมตี

ผู้ร่วมก่อตั้ง NEAR เตือนความเสี่ยงด้านความปลอดภัยของซอฟต์แวร์ที่เพิ่มขึ้น

Polosukhin ระบุว่าระบบที่ใช้ PHP รวมถึงเว็บไซต์ WordPress เป็นประเด็นที่น่ากังวล เนื่องจากมีการใช้งานอย่างแพร่หลายและต้องพึ่งพาส่วนประกอบซอฟต์แวร์ที่ดูแลรักษามาหลายปี

เขาชี้ไปที่ใบรับรอง TLS ที่ประสงค์ร้าย, Node.js และ LiteLLM พร้อมเตือนว่าช่องโหว่ที่กระทบต่อส่วนประกอบซอฟต์แวร์หนึ่งอาจทำให้บริการที่พึ่งพาส่วนประกอบนั้นเสี่ยงตามไปด้วย

ข้อกังวลเหล่านี้มีตัวอย่างทางเทคนิคที่ถูกบันทึกไว้ เมื่อวันที่ 24 กันยายน ผู้ดูแล PHP ได้เผยแพร่คำแนะนำด้านความปลอดภัยที่อธิบายช่องโหว่การจัดการหน่วยความจำที่เกี่ยวข้องกับชื่อใบรับรอง TLS ที่สร้างขึ้นเป็นพิเศษ

ข้อบกพร่องนี้กระทบต่อการผสานรวม OpenSSL ใน PHP เวอร์ชันเฉพาะ และได้รับการแก้ไขในรุ่นบำรุงรักษาที่ตามมา คำแนะนำดังกล่าวแสดงให้เห็นถึงความล้มเหลวในการเข้าถึงหน่วยความจำที่อาจเกิดขึ้น โดยไม่ได้ระบุว่ามีการใช้ประโยชน์จากช่องโหว่ในเว็บไซต์ WordPress อย่างแพร่หลาย

ซอฟต์แวร์เครือข่าย Node.js เผชิญปัญหาที่แยกต่างหาก เมื่อวันที่ 15 ตุลาคม ผู้ดูแล Undici เปิดเผยช่องโหว่ที่เกี่ยวข้องกับการตรวจสอบใบรับรอง การจัดการการเชื่อมต่อ และสภาวะการปฏิเสธการให้บริการ (denial-of-service)

ผู้ดูแล LiteLLM เคยบันทึกช่องโหว่ที่อาจทำให้ผู้ใช้ที่ยืนยันตัวตนแล้วสามารถจัดการพารามิเตอร์การกำหนดเส้นทาง และอาจเปิดเผยข้อมูลรับรองของผู้ให้บริการผ่านคำขอฝั่งเซิร์ฟเวอร์

คำแนะนำเหล่านี้ระบุจุดอ่อนด้านความปลอดภัยที่เฉพาะเจาะจง แม้ว่าจะไม่ได้ยืนยันโดยอิสระว่าอินเทอร์เน็ตกำลังเผชิญการโจมตีแบบประสานงานเพียงครั้งเดียว

Polosukhin เรียกร้องการป้องกันด้วย AI และการยืนยันตัวตนด้วยการเข้ารหัส

เมื่อกล่าวถึงแนวทางรับมือที่เป็นไปได้ ผู้ร่วมก่อตั้งให้เหตุผลว่าโมเดล AI ที่ไม่ถูกเซ็นเซอร์สามารถช่วยทีมความปลอดภัยตรวจสอบช่องโหว่และตอบสนองต่อภัยคุกคามได้อย่างมีประสิทธิภาพมากขึ้น

เขาระบุว่าการตรวจสอบอย่างเป็นทางการ (formal verification) เป็นอีกแนวทางหนึ่ง เทคนิคนี้ใช้วิธีการทางคณิตศาสตร์เพื่อทดสอบว่าซอฟต์แวร์ตรงตามข้อกำหนดที่กำหนดไว้อย่างแม่นยำหรือไม่ รวมถึงเงื่อนไขที่ควบคุมการอนุญาตและการจัดการธุรกรรม

อย่างไรก็ตาม Polosukhin กล่าวว่าระบบ AI ที่เชื่อถือได้ยังคงจำเป็นในการแปลงพฤติกรรมของซอฟต์แวร์ให้เป็นตัวแทนทางคณิตศาสตร์ และตรวจสอบว่าตัวแทนเหล่านั้นอธิบายโปรแกรมต้นฉบับได้อย่างถูกต้องหรือไม่

ความคิดเห็นดังกล่าวเกิดขึ้นหลังงานวิจัยการตรวจสอบอย่างเป็นทางการของ NEAR เมื่อวันที่ 19 ตุลาคม ซึ่งอธิบายเอไอเอเจนต์ที่แก้ปัญหาเชิงพิสูจน์ทางคณิตศาสตร์ได้ 672 ข้อ ด้วยต้นทุนโมเดลประมาณ 111.85 ดอลลาร์สหรัฐ

NEAR ระบุว่าผลลัพธ์ดังกล่าวเป็นความก้าวหน้าสู่การตรวจสอบอัตโนมัติ พร้อมแยกแยะเกณฑ์มาตรฐานทางคณิตศาสตร์ออกจากการพิสูจน์ความปลอดภัยของแอปพลิเคชันที่ใช้งานจริง

นอกเหนือจากการตรวจสอบซอฟต์แวร์แล้ว Polosukhin ยังสนับสนุนให้แทนที่คีย์ API และโทเค็นการเข้าถึงแบบเดิมด้วยระบบการยืนยันตัวตนด้วยการเข้ารหัส เขาเรียกร้องให้มีรูปแบบการโฮสต์ที่สามารถปกป้องซอฟต์แวร์ได้แม้จากผู้ให้บริการโครงสร้างพื้นฐานที่ดำเนินแพลตฟอร์มพื้นฐานอยู่

คำแนะนำเร่งด่วนของเขามุ่งเน้นไปที่การอัปเดต การแพตช์ส่วนประกอบที่มีช่องโหว่ และการหมุนเวียนคีย์

การผลักดันด้านความปลอดภัยของ NEAR เกิดขึ้นหลังเหตุการณ์โจมตี NEAR Intents ในเดือนตุลาคม

คำเตือนดังกล่าวเกิดขึ้นหลังเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ NEAR Intents ซึ่งเป็นโครงสร้างพื้นฐานธุรกรรมข้ามเครือข่ายของเครือข่าย

เมื่อวันที่ 1 ตุลาคม NEAR Intents กลับมาดำเนินการอีกครั้งหลังเหตุการณ์โจมตีมูลค่า 3.8 ล้านดอลลาร์สหรัฐที่เกี่ยวข้องกับ USDT บน BNB Smart Chain

Polosukhin กล่าวว่าผู้โจมตีใช้ประโยชน์จากปฏิสัมพันธ์ระหว่างโครงสร้างพื้นฐานการฝากและถอนของ Omni กับสัญญาอัจฉริยะของ Intents

ระบบความปลอดภัย SHIELD ของโครงการตรวจพบกิจกรรมที่ผิดปกติ ทำให้ผู้ปฏิบัติงานหยุดบริการที่ได้รับผลกระทบชั่วคราว ตามที่ผู้ร่วมก่อตั้งระบุ นักพัฒนาระบุและแก้ไขช่องโหว่ได้ภายในหนึ่งชั่วโมงหลังตรวจพบ

เขาให้คำมั่นว่าจะชดเชยเต็มจำนวนให้กับผู้ใช้ที่ได้รับผลกระทบ และกล่าวว่าบล็อกเชน NEAR หลักและแอปพลิเคชันที่ไม่เกี่ยวข้องยังคงไม่ได้รับผลกระทบ

เหตุการณ์นี้เป็นอีกตัวอย่างหนึ่งของความเสี่ยงด้านปฏิบัติการที่เกี่ยวข้องกับบริการบล็อกเชนที่เชื่อมต่อกัน โดยไม่ได้ระบุความเชื่อมโยงกับช่องโหว่ซอฟต์แวร์ที่ระบุในคำเตือนล่าสุดของเขา

ราคา NEAR ทรงตัวใกล้ 5 ดอลลาร์ แม้ดอกเบี้ยฟิวเจอร์สลดลง

ณ เวลาที่เขียน NEAR ซื้อขายอยู่ที่ประมาณ 5.02 ดอลลาร์สหรัฐ ลดลง 3.61% ใน 24 ชั่วโมง แม้จะเพิ่มขึ้น 8.21% ในสัปดาห์ก่อนหน้า

โทเคนยังคงมีกำไรรายเดือน 13.21% โดยมีมูลค่าตลาดใกล้ 6.57 พันล้านดอลลาร์สหรัฐ และปริมาณการซื้อขายรายวันประมาณ 1.08 พันล้านดอลลาร์สหรัฐ

ข้อมูลอนุพันธ์จาก CoinGlass แสดงให้เห็นว่าสถานะคงค้างของฟิวเจอร์สลดลง 7.45% เหลือ 1.50 พันล้านดอลลาร์สหรัฐ ขณะที่ปริมาณการซื้อขายฟิวเจอร์สลดลง 6% เหลือ 2.56 พันล้านดอลลาร์สหรัฐ

การลดลงของสัญญาคงค้างบ่งชี้ถึงการลดสถานะเลเวอเรจ แม้ว่าสถานะคงค้างเพียงอย่างเดียวไม่สามารถระบุได้ว่าเทรดเดอร์ปิดสถานะซื้อ (long) หรือสถานะขาย (short)

ข้อมูลตลาดแลกเปลี่ยนสปอตบันทึกการไหลออกสุทธิประมาณ 9.21 ล้านดอลลาร์สหรัฐในวันที่ 22 ตุลาคม การถอนเงินสามารถลดจำนวนโทเคนที่พร้อมสำหรับการซื้อขายบนตลาดแลกเปลี่ยนได้ทันที แต่ไม่ได้ยืนยันโดยอิสระว่านักลงทุนกำลังสะสม

สัญญาณทางเทคนิคแสดงให้เห็นว่า NEAR อยู่ต่ำกว่าเส้นกลางของ Bollinger Band ที่ 5.066 ดอลลาร์สหรัฐ โดยดัชนี Relative Strength Index อยู่ที่ 52.88 เทียบกับค่าเฉลี่ยเคลื่อนที่ที่ 55.85

แนวรับทันทีอยู่ใกล้ 4.80 ดอลลาร์สหรัฐ ตามด้วย 4.51 ดอลลาร์สหรัฐ การฟื้นตัวเหนือ 5.066 ดอลลาร์สหรัฐจะทำให้แนวต้านประมาณ 5.62 ดอลลาร์สหรัฐเป็นจุดสนใจ

นักวิเคราะห์ Rekt Capital ระบุช่วงการซื้อขายมหภาคระหว่าง 3.79 ถึง 5.97 ดอลลาร์สหรัฐ ขณะที่ Michaël van de Poppe เน้นว่า 4.30 ดอลลาร์สหรัฐเป็นระดับแนวรับที่เขามองว่าสำคัญต่อการรักษาโครงสร้าง higher-low (จุดต่ำสุดที่สูงขึ้น) ของโทเคน