A NEAR AI restaurou seu serviço Cloud após um atacante explorar uma vulnerabilidade de software para acessar sistemas internos, expondo informações pertencentes a aproximadamente 100 usuários e dados de 18 agentes de IA.
Resumo
- A NEAR AI restaurou seu serviço Cloud após corrigir uma vulnerabilidade do SGLang explorada em 8 de novembro.
- Os atacantes acessaram informações de conta pertencentes a aproximadamente 100 usuários, incluindo endereços de e-mail e nomes.
- Dezoito agentes de IA legados tiveram históricos de chat, configurações e logs acessados durante o incidente de segurança.
- Dois clientes tiveram chaves de API do Cloud expostas por meio de logs, e a NEAR AI revogou ambas as credenciais.
- A NEAR AI afirmou que seu protocolo blockchain permaneceu não afetado, sem conexão estabelecida com o hack da Binance.
De acordo com o relatório de segurança da empresa, publicado em 9 de novembro, o atacante obteve acesso por meio do SGLang, um mecanismo de inferência de código aberto usado em seus servidores. A empresa afirmou que corrigiu a vulnerabilidade, substituiu as credenciais afetadas e concluiu uma revisão forense. O NEAR Protocol e outros serviços NEAR não foram afetados.
Violação da NEAR AI expôs detalhes de contas e agentes legados
O incidente começou em 8 de novembro, quando um atacante explorou uma vulnerabilidade de execução remota de código no SGLang. A falha permitiu que a parte não autorizada executasse código em um servidor de inferência antes de acessar outras partes da infraestrutura da empresa.
Os investigadores descobriram que o atacante subsequentemente alcançou um sistema interno conectado ao serviço Private Chat da NEAR AI, anteriormente descontinuado. A partir daí, a parte não autorizada baixou informações de conta pertencentes a aproximadamente 100 usuários.
Os registros expostos incluíam endereços de e-mail e nomes, além de detalhes do plano de assinatura e do saldo da conta de alguns usuários. A empresa relatou não haver evidências de que conversas armazenadas do Private Chat ou arquivos enviados tenham sido acessados.
No entanto, os investigadores confirmaram acesso não autorizado a 18 agentes operando em uma versão mais antiga do NEAR AI Agents. Essas implantações não estavam sendo executadas dentro do ambiente de execução confiável da empresa, ou TEE, que fornece isolamento baseado em hardware para computação confidencial.
As informações recuperadas dos agentes afetados incluíam históricos de chat, configurações e logs operacionais. Dois clientes do NEAR AI Cloud tiveram chaves de API expostas por meio desses logs, e a empresa subsequentemente revogou ambas as credenciais.
A investigação estabeleceu ainda que o atacante poderia ter observado solicitações processadas no servidor de inferência comprometido em 8 de novembro. Isso incluía solicitações executadas em modo confidencial, embora o relatório não tenha especificado quantas solicitações foram observadas.
NEAR AI Cloud retorna após correções de segurança
A NEAR AI inicialmente suspendeu as operações de inferência do Cloud após detectar acesso não autorizado aos seus sistemas. A empresa subsequentemente confirmou que havia fechado o acesso do atacante, mas manteve as operações do Cloud pausadas enquanto concluía seu trabalho de segurança.
Em uma atualização posterior, a empresa confirmou que sua infraestrutura Cloud voltou a ficar online após os engenheiros implantarem correções em seus servidores e substituírem as credenciais afetadas.
A resposta incluiu a revogação de sessões ativas e credenciais administrativas, a substituição de tokens de agentes e a desativação do Private Chat. Os engenheiros aplicaram a correção de segurança do SGLang em todos os servidores de inferência antes de concluir as rotações de credenciais restantes.
“Se você não recebeu notícias nossas, nenhuma ação é necessária”, afirmou a empresa em sua mais recente atualização pública.
Os clientes afetados receberam instruções de [email protegido], enquanto os proprietários dos 18 agentes comprometidos receberam notificações individuais.
A empresa aconselhou os usuários a tratarem com cautela mensagens não solicitadas que façam referência às suas informações de conta ou saldos. Afirmou que notificações regulatórias serão feitas quando necessário.
O Crypto.news procurou a NEAR AI para comentários, mas não recebeu resposta até o momento da publicação.
Vulnerabilidade do SGLang afetou o processamento confidencial de IA
O relatório de segurança identificou uma limitação envolvendo o software executado dentro do ambiente de computação confidencial da NEAR AI.
A empresa utiliza ambientes de execução confiáveis para isolar informações sensíveis durante o processamento de IA. Em condições normais de operação, a tecnologia impede que operadores de infraestrutura e hosts subjacentes acessem dados protegidos.
No entanto, a vulnerabilidade do SGLang permitiu que o atacante executasse código dentro de um servidor de inferência, potencialmente expondo requisições enquanto o software as processava.
Em seu relatório, a NEAR AI explicou que a computação confidencial protege contra o acesso proveniente de fora do ambiente protegido, mas não pode impedir vulnerabilidades dentro das aplicações executadas nele.
A empresa reportou a vulnerabilidade ao projeto SGLang e afirmou que suas revisões de segurança agora abrangerão o software de inferência, serviços relacionados, dependências e configurações de implantação.
As operações de computação confidencial da NEAR AI continuaram se expandindo por meio de produtos de inferência de IA e serviços de pagamento baseados em blockchain.
Em outubro, a plataforma ultrapassou um milhão de NEAR em staking por meio de um serviço que permite aos usuários financiar inferência de IA usando recompensas de staking. Sua documentação descreve a computação confidencial como um recurso dos modelos hospedados suportados.
O cofundador da NEAR, Illia Polosukhin, havia alertado sobre vulnerabilidades de software em outubro, citando fraquezas na infraestrutura da internet e pedindo sistemas de segurança mais fortes assistidos por IA.
Protocolo NEAR não foi afetado em meio a atividade separada de lavagem de dinheiro da Binance
A NEAR AI sustentou que o incidente de novembro não afetou a blockchain subjacente do Protocolo NEAR nem outros serviços dentro de seu ecossistema.
O incidente ocorreu na mesma semana em que investigadores identificaram tokens baseados em NEAR sendo usados para movimentar fundos associados ao hack da exchange Binance.
De acordo com uma investigação da Elliptic de 9 de novembro, os atacantes criaram seis memecoins temporárias e usaram pools de liquidez descentralizados para transferir aproximadamente US$ 430.000 em criptomoedas roubadas.
Os pesquisadores identificaram cerca de 117.000 NEAR roteados por pools envolvendo tokens criados entre 5 e 7 de novembro.
A Elliptic atribuiu a atividade de lavagem de dinheiro a operadores associados ao roubo da Binance. Nem suas descobertas nem o relatório de incidente da NEAR AI estabeleceram uma conexão entre os dois eventos de segurança.
A NEAR AI afirmou ter concluído seu processo de substituição de credenciais e reportado a vulnerabilidade do SGLang aos mantenedores do projeto.
