NEAR AI, SGLang Açığından Etkilenen Yaklaşık 100 Kullanıcı Sonrası Cloud'u Yeniden Açtı

SGLang Olay Raporunun İçindekiler

NEAR Protocol (NEAR) AI'ın bulut tabanlı çıkarım hizmeti Cloud yeniden çevrimiçi oldu ve ekip 9 Kasım'da yayımladığı güvenlik raporunda saldırganın erişim kapatılmadan önce neler görebildiğini ayrıntılarıyla anlattı. Olay 8 Kasım Pazar günü başladı: saldırgan, NEAR AI'ın sunucularında çalışan açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığından yararlanarak tek bir çıkarım sunucusunda kod çalıştırdı ve altyapının diğer bölümlerine ulaşmayı başardı. Bu tutunma noktasından içeri giren saldırgan, daha önce kullanımdan kaldırılan Private Chat hizmetine bağlı bir iç sisteme bağlandı ve yaklaşık 100 kullanıcının hesap bilgilerini indirdi. Kayıtlarda e-posta adresleri ve isimler, bazı hesaplarda ise abonelik planı ve bakiye bilgileri vardı; yani platformların normalde KYC doğrulamasıyla topladığı türden kimlik verileri. Raporda, saklanan Private Chat sohbetlerinin ya da yüklenen dosyaların ele geçirildiğine dair bir bulgu yok. Araştırmacılar ise 18 ajanın yetkisiz biçimde erişildiğini doğruladı; bu ajanlar NEAR Protocol (NEAR) AI Agents'ın eski bir sürümünde çalışıyordu ve şirketin gizli bilişim için kullandığı donanım temelli izolasyon katmanı olan TEE'nin (trusted execution environment) dışında duruyordu. Söz konusu ajanlardan sohbet geçmişleri, yapılandırma ayarları ve işlem günlükleri çekildi; iki Cloud müşterisinin API anahtarı da bu günlükler üzerinden açığa çıktı ve her iki kimlik bilgisinin erişimi ardından iptal edildi. Ekip bir adım daha ileri gitti: saldırganın 8 Kasım'da ele geçirilen çıkarım sunucusunda işlenen istekleri, gizli modda çalışanlar dahil, gözlemleyebilmiş olma ihtimali var; rapor kaç isteğin etkilendiğini belirtmiyor. NEAR Protocol blok zinciri ve ekosistemin diğer hizmetleri olaydan etkilenmedi; canlı izlememiz son 24 saatte yüzde 4,4 hareket eden NEAR fiyatı, protokol düzeyinde bir neden olmadan olay boyunca ticaretini sürdürdü.

Müdahale, yetkisiz erişimin fark edildiği anda başladı. NEAR Protocol (NEAR) AI giriş noktasını tespit ettikten sonra bulut çıkarımını askıya aldı ve mühendisler güvenlik çalışmalarını tamamlayana kadar hizmeti durdurdu. Sunuculara düzeltmeler dağıtıldıktan ve etkilenen kimlik bilgileri değiştirildikten sonra altyapının yeniden devreye alındığını, ekip X üzerindeki güncellemesinde doğruladı. Alınan önlemler listesi somuttu: aktif oturumlar ve yönetici kimlik bilgileri iptal edildi, ajan token'ları yenilendi, Private Chat çevrimdışına alındı ve kalan rotasyonlar tamamlanmadan önce SGLang düzeltmesi tüm çıkarım sunucularına uygulandı. Ekip, daha önceki bir kamuya açık paylaşımında zaman çizelgesini özetleyerek etkilenen kullanıcılarla iletişime geçildiğini belirtti ve şöyle dedi: “Bizden haber almadıysanız yapmanız gereken bir şey yok.” Adli inceleme tamamen sonuçlandı, 18 ajanın sahipleri tek tek bilgilendirildi ve yasal bildirimlerin de gerektiği yerlerde yapılacağı aktarıldı. Raporun en çarpıcı bölümü kök neden analizi. NEAR AI, yapay zekâ işlemleri sırasında hassas verileri izole etmek için güvenilir yürütme ortamları kullanıyor; ancak açık, saldırganın bir çıkarım sunucusunun içinde kod çalıştırmasına izin vererek yazılım istekleri işlerken bunları ifşa edebildi. Rapora göre gizli bilişim, korunan ortamın dışından gelen erişimi engelliyor ama içinde çalışan uygulamadaki bir açığı durduramıyor. Sorun SGLang geliştiricilerine bildirildi; ilerideki güvenlik incelemeleri çıkarım yazılımını, bağlı hizmetleri, bağımlılıkları ve dağıtım yapılandırmalarını kapsayacak, yani kapsamı yapılandırılmış blok zinciri güvenlik denetimlerine paralel bir çerçeveye oturacak. Tabloyu bağlam tamamlıyor: ekip, Ekim'de staking (kilitleme) ödülleriyle yapay zekâ çıkarımını finanse eden bir hizmet üzerinden 1 milyon NEAR eşiğini aştı ve token'ın dolaşımdaki arz bölümünü işe koymuş oldu; aynı ay ortak kurucu Illia Polosukhin internet altyapısındaki zayıflıklara karşı uyarıda bulunmuştu. Ayrıca 9 Kasım'da zincir üstü araştırması, Binance borsası hack'inden çalınan yaklaşık 430.000 doların altı geçici memecoin ve merkeziyetsiz likidite havuzu üzerinden dolaştırıldığını ortaya koydu; 5 Kasım Perşembe ile 7 Kasım Cumartesi arasında oluşturulan token'lardan kurulan havuzlarla yaklaşık 117.000 NEAR aktarıldı. Bu akışları Binance hack memecoin aklama haberimizde işlemiştik; ne o araştırma ne de NEAR AI'ın raporu iki güvenlik olayını birbirine bağlıyor.

Olay raporu okunduğunda zarar alan alan para değil, üst veri olarak öne çıkıyor. Raporun kendi dökümü şunu gösteriyor: oturumlar iptal edildi, kimlik bilgileri yenilendi ve açık veren motor yamalandı; belgede bir özel anahtar'ın ya da herhangi bir saklamalı varlığın platformun kontrolünden çıktığına dair bir ipucu yok. Kullanıcının kendi kripto cüzdanındaki varlıklar protokol katmanında duruyor ve şirket bu katmanın hiç dokunulmadığını söylüyor. Çıkarılacak ders, NEAR AI'ın kendi yazdığı cümlede saklı: güvenilir yürütme ortamı, içindeki uygulamadaki bir hatayı telafi edemez; inceleme kapsamının çıkarım yazılımına ve bağımlılıklara genişletilmesinin nedeni de bu. E-posta ve isimleri açığa çıkan yaklaşık 100 kullanıcı ise artık daha olası balıkçılık (phishing) hedefi; bu yüzden bakiye ya da hesap bilgilerine atıfta bulunan kripto dolandırıcılığı kırmızı bayraklarını ciddiye almak gerekiyor. 10 Kasım Salı itibarıyla Private Chat hâlâ çevrimdışı ve kimlik bilgisi rotasyonları tamamlanmış durumda.