هشدار هم‌بنیان‌گذار NEAR در مورد «آرماگدون امنیتی» در سراسر اینترنت

ایلیا پولوسوکین، هم‌بنیان‌گذار پروتکل NEAR، در بیانیه‌ای در ۲۲ اکتبر در شبکه اجتماعی X، وضعیت فعلی امنیت سایبری را «آرماگدون امنیتی» توصیف کرد. او استدلال می‌کند که ضعف‌ها در نرم‌افزارهای قدیمی، سیستم‌های احراز هویت و زیرساخت‌های پرکاربرد اینترنت، اپلیکیشن‌ها را در معرض حملات قرار داده است.

هشدار هم‌بنیان‌گذار NEAR در مورد خطرات امنیتی فزاینده نرم‌افزارها

پولوسوکین سیستم‌های مبتنی بر PHP، از جمله وب‌سایت‌های وردپرسی را به دلیل استفاده گسترده و وابستگی به اجزای نرم‌افزاری که سال‌هاست نگهداری می‌شوند، به عنوان یکی از حوزه‌های نگران‌کننده معرفی کرد.

او ضمن اشاره به گواهی‌های TLS مخرب، Node.js و LiteLLM، هشدار داد که آسیب‌پذیری‌ها در یک جزء نرم‌افزاری می‌تواند سرویس‌های وابسته به آن را نیز در معرض خطر قرار دهد.

ما اکنون در آرماگدون امنیتی هستیم. بخش بزرگی از اینترنت امروز به نوعی تحت تأثیر قرار گرفته است، بسیاری از آسیب‌پذیری‌های نرم‌افزاری قدیمی در حال آشکار شدن هستند و از طریق آن‌ها نرم‌افزارهای بیشتری مورد سوءاستفاده قرار می‌گیرند. سیستم‌های PHP مانند وردپرس بخش بزرگی از وب‌سایت‌های محتوایی را قدرت می‌بخشند. TLS مخرب...

ایلیا پولوسوکین (Illia Polosukhin)

این نگرانی‌ها با نمونه‌های فنی مستند همراه است. در ۲۴ سپتامبر، نگهدارندگان PHP یک توصیه امنیتی منتشر کردند که آسیب‌پذیری مربوط به مدیریت حافظه در نام‌های گواهی TLS با ساختار خاص را تشریح می‌کرد. این نقص بر نسخه‌های خاصی از یکپارچه‌سازی OpenSSL در PHP تأثیر می‌گذاشت و در نسخه‌های بعدی برطرف شد.

نرم‌افزار شبکه‌بندی Node.js نیز با مشکلات جداگانه‌ای روبرو بود. در ۱۵ اکتبر، نگهدارندگان Undici آسیب‌پذیری‌هایی مربوط به اعتبارسنجی گواهی، مدیریت اتصال و شرایط محروم‌سازی از سرویس (denial-of-service) را فاش کردند. همچنین نگهدارندگان LiteLLM قبلاً آسیب‌پذیری را مستند کرده بودند که می‌توانست به کاربران احراز هویت شده اجازه دهد پارامترهای مسیریابی را دستکاری کرده و به طور بالقوه اعتبارنامه‌های ارائه‌دهنده را از طریق درخواست‌های سمت سرور افشا کنند.

این توصیه‌ها ضعف‌های امنیتی مشخصی را تأیید می‌کنند، هرچند به طور مستقل ثابت نمی‌کنند که اینترنت در حال تجربه یک حمله هماهنگ واحد است.

پولوسوکین خواستار دفاع مبتنی بر هوش مصنوعی و احراز هویت رمزنگاری شده است

هم‌بنیان‌گذار NEAR در مورد واکنش‌های احتمالی استدلال کرد که مدل‌های هوش مصنوعی بدون سانسور می‌توانند به تیم‌های امنیتی کمک کنند تا آسیب‌پذیری‌ها را بررسی کرده و به تهدیدات به طور مؤثرتری پاسخ دهند.

او همچنین «تأیید رسمی» (formal verification) را به عنوان رویکرد دیگری معرفی کرد. این تکنیک از روش‌های ریاضی برای آزمایش اینکه آیا یک نرم‌افزار الزامات تعریف‌شده دقیقی را برآورده می‌کند یا خیر، استفاده می‌کند. با این حال، پولوسوکین گفت که سیستم‌های هوش مصنوعی قابل اعتماد برای ترجمه رفتار نرم‌افزار به نمایش‌های ریاضی و بررسی صحت آن‌ها همچنان ضروری هستند.

این اظهارات به دنبال تحقیقات NEAR در زمینه تأیید رسمی در ۱۹ اکتبر است که در آن یک عامل هوش مصنوعی ۶۷۲ مسئله اثبات ریاضی را با هزینه تخمینی ۱۱۱.۸۵ دلار حل کرد.

علاوه بر ممیزی نرم‌افزار، پولوسوکین از جایگزینی کلیدهای API و توکن‌های دسترسی مرسوم با سیستم‌های احراز هویت رمزنگاری شده دفاع کرد. توصیه‌های فوری او بر اعمال به‌روزرسانی‌ها، پچ کردن اجزای آسیب‌پذیر و تغییر دوره‌ای اعتبارنامه‌ها متمرکز بود.

تلاش امنیتی NEAR به دنبال اکسپلویت ماه اکتبر

این هشدار به دنبال یک حادثه امنیتی مربوط به NEAR Intents، زیرساخت تراکنش‌های بین‌زنجیره‌ای این شبکه، مطرح می‌شود. در اول اکتبر، NEAR Intents پس از یک اکسپلویت ۳.۸ میلیون دلاری مربوط به USDT در زنجیره هوشمند بایننس (BNB Smart Chain)، فعالیت خود را از سر گرفت.

پولوسوکین گفت که مهاجمان از تعامل بین زیرساخت واریز و برداشت Omni و یک قرارداد هوشمند Intents سوءاستفاده کرده‌اند. سیستم امنیتی SHIELD پروژه فعالیت غیرعادی را شناسایی کرد و اپراتورها را وادار به متوقف کردن سرویس‌های آسیب‌دیده نمود. به گفته هم‌بنیان‌گذار، توسعه‌دهندگان ظرف یک ساعت پس از شناسایی، آسیب‌پذیری را شناسایی و اصلاح کردند. او متعهد به جبران کامل خسارت کاربران آسیب‌دیده شد.

قیمت NEAR با وجود کاهش علاقه به قراردادهای آتی، نزدیک به ۵ دلار باقی مانده است

در زمان نگارش این مطلب، قیمت NEAR حدود ۵.۰۲ دلار معامله می‌شود که با وجود رشد ۸.۲۱ درصدی در هفته گذشته، طی ۲۴ ساعت ۳.۶۱ درصد کاهش یافته است. بر اساس داده‌های بازار، این توکن سود ماهانه ۱۳.۲۱ درصدی خود را حفظ کرده و ارزش بازار آن نزدیک به ۶.۵۷ میلیارد دلار و حجم معاملات روزانه آن حدود ۱.۰۸ میلیارد دلار است.

داده‌های CoinGlass نشان می‌دهد که قراردادهای باز آتی با کاهش ۷.۴۵ درصدی به ۱.۵۰ میلیارد دلار رسیده است. این کاهش نشان‌دهنده کاهش موقعیت‌های معاملاتی اهرم‌دار است.

داده‌های صرافی‌های اسپات خروج خالص حدود ۹.۲۱ میلیون دلاری را در ۲۲ اکتبر ثبت کرده‌اند. برداشت‌ها می‌توانند توکن‌های موجود برای معامله فوری را کاهش دهند اما به تنهایی نشانه انباشت توسط سرمایه‌گذاران نیستند.

از نظر فنی، قیمت NEAR پایین‌تر از باند میانی بولینگر در ۵.۰۶۶ دلار قرار دارد و شاخص قدرت نسبی (RSI) روی ۵۲.۸۸ است. حمایت فوری نزدیک به ۴.۸۰ دلار و سپس ۴.۵۱ دلار قرار دارد. بازیابی قیمت به بالای ۵.۰۶۶ دلار، مقاومت حدود ۵.۶۲ دلار را در کانون توجه قرار می‌دهد.

تحلیلگر Rekt Capital یک محدوده معاملاتی کلان بین ۳.۷۹ تا ۵.۹۷ دلار را مشخص کرده است، در حالی که مایکل ون د پوپ سطح ۴.۳۰ دلار را به عنوان یک سطح حمایتی مهم برای حفظ ساختار کف‌های بالاتر توکن برجسته کرده است.

من از قدرت NEAR شگفت‌زده شده‌ام. به خوبی در حال تثبیت است و به ثبت کف‌های بالاتر ادامه می‌دهد. تا زمانی که کف محدوده در ۴.۳۰ دلار از دست نرود، انتظار دارم شاهد یک حرکت صعودی جدید باشیم.

مایکل ون د پوپ (Michaël van de Poppe)