跳到正文
原文
深潮 TechFlow · Web3 资讯·

NEAR AI 内部系统遭未授权访问，NEAR AI Cloud 推理服务暂停

NEAR AI · 安全观察，根据标题制作的内容信息图，非新闻现场图片
内容信息图

内容摘要

NEAR AI 官方 11 月 10 日发文称，近期发现内部系统遭未授权访问，作为预防措施已暂停 NEAR AI Cloud 推理服务并展开调查。官方称推理在硬件隔离的 TEE 安全飞地中运行以保护用户提示词隐私，随后更新表示已封堵该访问，NEAR AI Cloud 将保持暂停直至可安全恢复；NEAR Protocol 及其他 NEAR 服务不受影响，官方称两小时内公布下一次进展。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#AI × Crypto

所属事件

NEAR AI 披露 SGLang 漏洞致约百名用户信息被下载

NEAR AI 11 月 10 日称，NEAR AI Cloud 已恢复上线，团队已修复所有服务器上的漏洞并更换受影响凭证。事件报告显示，11 月 8 日攻击者利用推理引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，并访问旧版部署中的 18 个智能体；两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。NEAR Protocol 及其他 NEAR 服务未受影响。

最新变化：官方事件报告披露攻击者利用 SGLang 漏洞下载约 100 名用户账户信息。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

授权知识更新

代币授权是什么？断开钱包与撤销授权有什么区别

断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。

授权给了谁，允许做什么？

ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。

参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息PANews

    NEAR AI称内部系统遭未授权访问，已暂停云推理服务

    查看摘要与出处

    据The Block报道，NEAR AI表示近期发现其内部系统存在未经授权访问，作为预防措施已暂停NEAR AI Cloud推理服务。NEAR AI称，NEAR Protocol及其他NEAR服务未受影响。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    NEAR AI 披露安全事件：约 100 名用户账户信息被下载

    查看摘要与出处

    据 NEAR AI 官方事件报告，攻击者利用其推理服务器运行的开源引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志，两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。11 月 8 日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司称已修复漏洞、更换凭证并通知受影响用户。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    NEAR AI Cloud 修复服务器漏洞后恢复上线

    查看摘要与出处

    NEAR AI 官方 11 月 10 日公告，NEAR AI Cloud 已恢复上线，团队称已修复所有服务器上的漏洞并更换受影响凭证。NEAR AI 表示 NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。深潮此前报道，NEAR AI 因内部系统遭未授权访问而暂停 Cloud 推理服务。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题CoinDesk · RSS分发（FeedBurner）

    Elliptic称朝鲜黑客自制六种Meme币洗白Binance被盗的11.7万枚NEAR

    查看摘要与出处

    区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Dragonfly 管理合伙人 Haseeb：NEAR 已成为 PEARL 现货流动性最充足的交易场所

    查看摘要与出处

    Dragonfly 管理合伙人 Haseeb Qureshi 于 11 月 7 日发文称，NEAR 平台已成为买卖 PEARL 现货流动性最充足的场所，并强调其非托管、无需许可上币及交易操作简便等特点。他表示看好这种由挑战者交易平台采用的抢先上币策略，将 NEAR 与 Binance、Bybit、Bitget 及 Hyperliquid 作类比，同时披露 Dragonfly 已投资 PEARL 和 NEAR；上述流动性比较为其个人表述。

    核对原文 ↗

  • 同资产主题PANews

    美国 ZEC、NEAR 现货 ETF 单日合计净流出 1176.79 万美元

    查看摘要与出处

    据 PANews 援引 SoSoValue 数据，美东时间 11 月 5 日，美国 ZEC、NEAR 现货 ETF 单日合计净流出 1176.79 万美元。其中 Zcash ETF（ZCSH）净流出 1099.41 万美元，累计净流入 2.07 亿美元，ZEC 现货 ETF 总资产净值 7.24 亿美元；Bitwise NEAR ETF（NRR）净流出 77.38 万美元，累计净流入 8045.02 万美元，NEAR 现货 ETF 总资产净值 5803.77 万美元。

    核对原文 ↗

相关资产