NEAR Protocol 共同創辦人 Illia Polosukhin 警告，廣泛存在的軟體漏洞正在造成嚴重的網路安全環境，並呼籲建立更強大的 AI 防禦機制；與此同時，NEAR 在單日下跌後交易價格接近 5 美元。
摘要
- NEAR 共同創辦人 Illia Polosukhin 警告，軟體漏洞正使網路服務暴露於日益增長的安全風險之中。
- Polosukhin 點名 PHP、TLS 憑證、Node.js 與 LiteLLM，並呼籲改善 AI 輔助的防禦機制。
- 近期的安全公告記錄了涉及憑證處理、網路請求與憑證存取等方面的漏洞。
- NEAR 先前於十月披露了一起價值 380 萬美元的 Intents 漏洞事件，隨後恢復服務並承諾賠償。
- NEAR 於 10 月 22 日交易價格接近 5.02 美元，同時期貨未平倉合約下降 7.45% 至 15 億美元。
在 10 月 22 日於 X 上發布的聲明中，Polosukhin 將此情況形容為「安全世界末日」（Security Armageddon），主張較舊軟體、身分驗證系統與廣泛使用的網路基礎設施中的弱點，正使應用程式暴露於攻擊之下。
NEAR 共同創辦人警告軟體安全風險日益增長
Polosukhin 指出，包括 WordPress 網站在內的 PHP 架構系統是令人擔憂的領域，因為它們被廣泛使用，且依賴多年來持續維護的軟體元件。
他點出了惡意 TLS 憑證、Node.js 與 LiteLLM，並警告影響單一軟體元件的漏洞可能使依賴該元件的服務暴露於風險之中。
這些擔憂已有記錄在案的技術案例。9 月 24 日，PHP 維護者發布了一份安全公告，描述了一項涉及特製 TLS 憑證名稱的記憶體處理漏洞。
該缺陷影響了 PHP 的 OpenSSL 整合的特定版本，並已在後續的維護版本中修復。該公告展示了一種可能的記憶體存取失敗，但並未證實 WordPress 網站遭到廣泛利用。
Node.js 網路軟體則面臨另一批問題。10 月 15 日，Undici 維護者披露了涉及憑證驗證、連線處理與阻斷服務狀況的漏洞。
LiteLLM 的維護者先前記錄了一項漏洞，該漏洞可能允許已驗證的使用者操縱路由參數，並可能透過伺服器端請求暴露供應商憑證。
這些公告確立了具體的安全弱點，儘管它們並未獨立證實網際網路正經歷一場單一的協同攻擊。
Polosukhin 呼籲採用 AI 防禦與密碼學身分驗證
在談及可能的應對措施時，這位共同創辦人主張，未經審查的 AI 模型可以幫助安全團隊更有效地檢查漏洞並回應威脅。
他指出形式化驗證是另一種方法。該技術運用數學方法來測試軟體是否滿足精確定義的需求，包括規範授權與交易處理的條件。
然而，Polosukhin 表示，仍需可靠的 AI 系統來將軟體行為轉譯為數學表示，並檢查這些表示是否準確描述了原始程式。
此番言論發表於 NEAR 的10 月 19 日形式化驗證研究之後，該研究描述了一個 AI 代理以估計 111.85 美元的模型成本解決了 672 道數學證明問題。
NEAR 將此成果形容為邁向自動化驗證的進展，同時也區分了數學基準測試與證明已部署應用程式安全性之間的差異。
除了軟體稽核之外，Polosukhin 主張以密碼學驗證系統取代傳統的 API 金鑰與存取權杖。他呼籲採用能夠保護軟體、甚至不受營運底層平台之基礎設施供應商影響的託管安排。
他當下提出的建議著重於套用更新、修補有漏洞的元件，以及輪換憑證。
NEAR 安全強化行動緊接在十月 Intents 漏洞事件之後
這項警告是在涉及 NEAR Intents（該網路的跨鏈交易基礎設施）的安全事件之後發出的。
10 月 1 日，NEAR Intents 在發生涉及 BNB Smart Chain 上 USDT 的 380 萬美元漏洞事件後恢復營運。
Polosukhin 表示，攻擊者利用了 Omni 的存款與提款基礎設施和 Intents 智慧合約之間的互動。
該專案的 SHIELD 安全系統偵測到異常活動，促使營運人員暫停受影響的服務。據這位共同創辦人表示，開發人員在偵測到漏洞後一小時內便找出並修正了該漏洞。
他承諾對受影響用戶提供全額補償，並表示底層的 NEAR 區塊鏈及無關的應用程式均未受影響。
這起事件提供了涉及互連區塊鏈服務之營運風險的另一個例子。它與他最新警告中所指出的軟體漏洞並無關聯。
儘管期貨興趣下滑，NEAR 價格仍守在 5 美元附近
截至撰稿時，NEAR 交易價格約為 5.02 美元，24 小時內下跌 3.61%，儘管前一週上漲了 8.21%。
根據 crypto.news 市場數據，該代幣維持了 13.21% 的月度漲幅，市值接近 65.7 億美元，每日交易量約為 10.8 億美元。
CoinGlass 衍生品數據顯示，期貨未平倉合約下降 7.45% 至 15.0 億美元，而期貨交易量下降 6% 至 25.6 億美元。
未平倉合約的下降顯示槓桿部位減少，不過僅憑未平倉合約無法判定交易者是平掉多頭還是空頭部位。
現貨交易所數據記錄到 10 月 22 日約有 921 萬美元的淨流出。提款可能減少可立即用於交易所交易的代幣，但無法單獨證明投資者在吸籌。
技術指標顯示，NEAR 低於其布林通道中軌 5.066 美元，相對強弱指數為 52.88，而其移動平均線為 55.85。
即時支撐位約在 4.80 美元，其次是 4.51 美元。若回升至 5.066 美元上方，將使 5.62 美元附近的阻力位成為焦點。
分析師 Rekt Capital 指出，宏觀交易區間介於 3.79 美元至 5.97 美元之間，而 Michaël van de Poppe 則強調 4.30 美元是他認為對維持該代幣更高低點結構很重要的支撐位。
