NEAR AI przywróciło swoją usługę Cloud po tym, jak atakujący wykorzystał lukę w oprogramowaniu, aby uzyskać dostęp do systemów wewnętrznych, ujawniając informacje należące do około 100 użytkowników oraz dane z 18 agentów AI.
Podsumowanie
- NEAR AI przywróciło swoją usługę Cloud po naprawieniu luki w SGLang wykorzystanej 8 listopada.
- Atakujący uzyskali dostęp do informacji o kontach należących do około 100 użytkowników, w tym adresów e-mail i nazwisk.
- Do historii czatów, ustawień i logów osiemnastu starszych agentów AI uzyskano dostęp podczas incydentu bezpieczeństwa.
- Klucze API Cloud dwóch klientów zostały ujawnione poprzez logi, a NEAR AI unieważniło oba poświadczenia.
- NEAR AI poinformowało, że jego protokół blockchain pozostał nienaruszony, bez ustalonego związku z atakiem na Binance.
Zgodnie z raportem bezpieczeństwa firmy, opublikowanym 9 listopada, atakujący uzyskał dostęp poprzez SGLang, silnik wnioskowania open source używany na jej serwerach. Firma poinformowała, że naprawiła lukę, wymieniła dotknięte poświadczenia i zakończyła przegląd kryminalistyczny. NEAR Protocol i inne usługi NEAR nie zostały dotknięte.
Naruszenie NEAR AI ujawniło dane kont i starszych agentów
Incydent rozpoczął się 8 listopada, gdy atakujący wykorzystał lukę zdalnego wykonania kodu w SGLang. Wada pozwoliła nieuprawnionej stronie na wykonanie kodu na jednym serwerze wnioskowania przed uzyskaniem dostępu do innych części infrastruktury firmy.
Śledczy ustalili, że atakujący następnie dotarł do systemu wewnętrznego połączonego z wcześniej wycofaną usługą Private Chat NEAR AI. Stamtąd nieuprawniona strona pobrała informacje o kontach należących do około 100 użytkowników.
Ujawnione rekordy obejmowały adresy e-mail i nazwiska, a także szczegóły planu subskrypcji i salda konta dla niektórych użytkowników. Firma zgłosiła brak dowodów na to, że uzyskano dostęp do przechowywanych rozmów Private Chat lub przesłanych plików.
Jednak śledczy potwierdzili nieuprawniony dostęp do 18 agentów działających na starszej wersji NEAR AI Agents. Te wdrożenia nie działały w zaufanym środowisku wykonawczym firmy, czyli TEE, które zapewnia izolację sprzętową dla poufnych obliczeń.
Informacje pozyskane z dotkniętych agentów obejmowały historie czatów, ustawienia konfiguracji i logi operacyjne. Klucze API dwóch klientów NEAR AI Cloud zostały ujawnione poprzez te logi, a firma następnie unieważniła oba poświadczenia.
Śledztwo dodatkowo ustaliło, że atakujący mógł obserwować żądania przetwarzane na skompromitowanym serwerze wnioskowania 8 listopada. Obejmowało to żądania działające w trybie poufnym, choć raport nie określił, ile żądań zaobserwowano.
NEAR AI Cloud powraca po poprawkach bezpieczeństwa
NEAR AI początkowo zawiesiło operacje wnioskowania Cloud po wykryciu nieuprawnionego dostępu do swoich systemów. Firma następnie potwierdziła, że zamknęła dostęp atakującego, ale utrzymała operacje Cloud wstrzymane podczas finalizowania prac związanych z bezpieczeństwem.
W późniejszej aktualizacji firma potwierdziła, że jej infrastruktura Cloud powróciła online po tym, jak inżynierowie wdrożyli poprawki na swoich serwerach i wymienili dotknięte poświadczenia.
Reakcja obejmowała unieważnienie aktywnych sesji i poświadczeń administracyjnych, wymianę tokenów agentów oraz wyłączenie Private Chat. Inżynierowie zastosowali poprawkę bezpieczeństwa SGLang na wszystkich serwerach wnioskowania przed zakończeniem pozostałych rotacji poświadczeń.
„Jeśli nie otrzymałeś od nas wiadomości, nie są wymagane żadne działania” – stwierdziła firma w swojej najnowszej publicznej aktualizacji.
Dotknięci klienci otrzymali instrukcje od [email protected], podczas gdy właściciele 18 skompromitowanych agentów otrzymali indywidualne powiadomienia.
Firma zaleciła użytkownikom ostrożne traktowanie nieoczekiwanych wiadomości odnoszących się do ich informacji o koncie lub sald. Poinformowała, że powiadomienia regulacyjne zostaną przekazane tam, gdzie jest to wymagane.
Crypto.news zwróciło się do NEAR AI o komentarz, ale do czasu publikacji nie otrzymało odpowiedzi.
Luka w zabezpieczeniach SGLang wpłynęła na poufne przetwarzanie AI
Raport bezpieczeństwa zidentyfikował ograniczenie dotyczące oprogramowania działającego w środowisku poufnego przetwarzania NEAR AI.
Firma wykorzystuje zaufane środowiska wykonawcze do izolowania poufnych informacji podczas przetwarzania AI. W normalnych warunkach działania technologia uniemożliwia operatorom infrastruktury i hostom bazowym dostęp do chronionych danych.
Jednak luka w SGLang pozwoliła atakującemu na wykonanie kodu wewnątrz serwera wnioskowania, potencjalnie ujawniając żądania podczas ich przetwarzania przez oprogramowanie.
W swoim raporcie NEAR AI wyjaśniło, że poufne przetwarzanie chroni przed dostępem z zewnątrz chronionego środowiska, ale nie może zapobiec lukom w aplikacjach działających wewnątrz niego.
Firma zgłosiła lukę do projektu SGLang i poinformowała, że jej przeglądy bezpieczeństwa będą teraz obejmować oprogramowanie do wnioskowania, powiązane usługi, zależności i konfiguracje wdrożeń.
Operacje poufnego przetwarzania NEAR AI nadal się rozwijały poprzez produkty wnioskowania AI i usługi płatności oparte na blockchainie.
W październiku platforma przekroczyła milion zastakowanych NEAR dzięki usłudze, która pozwala użytkownikom finansować wnioskowanie AI za pomocą nagród z stakingu. Jej dokumentacja opisuje poufne przetwarzanie jako funkcję obsługiwanych modeli hostowanych.
Współzałożyciel NEAR, Illia Polosukhin, ostrzegał przed lukami w oprogramowaniu w październiku, wskazując na słabości w infrastrukturze internetowej i wzywając do silniejszych systemów bezpieczeństwa wspomaganych przez AI.
Protokół NEAR nie został dotknięty w obliczu odrębnej działalności prania pieniędzy związanej z Binance
NEAR AI utrzymywało, że listopadowy incydent nie wpłynął na bazowy blockchain protokołu NEAR ani inne usługi w jego ekosystemie.
Incydent miał miejsce w tym samym tygodniu, w którym śledczy zidentyfikowali tokeny oparte na NEAR wykorzystywane do przenoszenia środków powiązanych z atakiem hakerskim na giełdę Binance.
Według śledztwa Elliptic z 9 listopada atakujący stworzyli sześć tymczasowych memecoinów i wykorzystali zdecentralizowane pule płynności do transferu około 430 000 dolarów skradzionej kryptowaluty.
Badacze zidentyfikowali około 117 000 NEAR przepuszczonych przez pule obejmujące tokeny utworzone między 5 a 7 listopada.
Elliptic przypisała działalność prania pieniędzy operatorom powiązanym z kradzieżą z Binance. Ani jej ustalenia, ani raport o incydencie NEAR AI nie ustaliły związku między tymi dwoma zdarzeniami bezpieczeństwa.
NEAR AI poinformowało, że zakończyło proces wymiany poświadczeń i zgłosiło lukę w SGLang opiekunom projektu.
