NEAR AI تستعيد خدمة Cloud بعد اختراق SGLang كشف بيانات نحو 100 مستخدم

داخل تقرير الحادثة التقني لـSGLang

عادت خدمة الاستدلال السحابي من NEAR Protocol (NEAR) AI إلى العمل، ونشر الفريق يوم الاثنين 9 نوفمبر تقريرًا أمنيًا يفصّل حجم ما رآه المهاجم قبل قطع الوصول. بدأ الاختراق يوم الأحد 8 نوفمبر حين استغل المهاجم ثغرة تنفيذ تعليمات عن بُعد في SGLang، محرك الاستدلال مفتوح المصدر الذي يعمل على خوادم NEAR AI، فنفّذ شيفرة على خادم استدلال واحد ثم توسّع نحو أجزاء أخرى من البنية التحتية. من هذه النقطة اتصل المتسلل بنظام داخلي مرتبط بخدمة المحادثات الخاصة المتوقفة سابقًا، ونزّل بيانات الحسابات لنحو 100 مستخدم. حملت السجلات عناوين بريد إلكتروني وأسماء، ولدى بعض الحسابات تفاصيل خطة الاشتراك والرصيد، وهي بيانات هوية تجمعها المنصات عادة عبر التحقق بمتطلبات KYC. لم يجد التقرير أي دليل على الوصول إلى المحادثات الخاصة المخزنة أو الملفات المرفوعة. لكن المحققين أكدوا وصولًا غير مصرح به إلى 18 وكيلًا يعمل على نسخة أقدم من NEAR AI Agents، وهي نشرات تقعت خارج بيئة التنفيذ الموثوق بالشركة، أي طبقة العزل العتادية للحوسبة السرية. وسُحبت من تلك الوكلاء سجلات المحادثات وإعدادات التهيئة وسجلات التشغيل، وتعرّض مفتاحا واجهة برمجة تطبيقات لعميلين سحابيين للكشف عبر تلك السجلات، ثم سُحبت صلاحيتا المفتاحين لاحقًا. كما حدد الفريق أن المهاجم كان قادرًا على مراقبة الطلبات المعالجة على خادم الاستدلال المخترق يوم 8 نوفمبر، بما فيها الطلبات التي تعمل في النمط السري، رغم أن التقرير لا يذكر عددها. وكانت سلسلة NEAR Protocol وخدمات المنظومة الأخرى خارج نطاق الأثر، وسار سعر عملة NEAR خلال الحادثة دون سبب على مستوى البروتوكول، إذ تُظهر مراقبتنا المباشرة تحركًا بنسبة 4.4% خلال 24 ساعة.

بدأ العمل على الاستجابة فور رصد الوصول غير المصرح به. علّقت NEAR Protocol (NEAR) AI خدمة الاستدلال السحابي بعد اكتشاف نقطة الدخول، وأبقت الخدمة متوقفة إلى أن أنهى المهندسون الأعمال الأمنية. وأكد تحديث لاحق على X عودة البنية التحتية السحابية إلى العمل بعد نشر الإصلاحات على الخوادم واستبدال بيانات الاعتماد المتأثرة. جاءت قائمة المعالجة محددة: إلغاء الجلسات النشطة وبيانات الاعتماد الإدارية، واستبدال رموز الوكلاء، وإيقاف المحادثات الخاصة نهائيًا، وتطبيق إصلاح SGLang على جميع خوادم الاستدلال قبل اكتمال بقية عمليات التدوير. وقد لخّص منشورًا عامًا سابقًا الجدول الزمني، ناهم أُبلغ المستخدمون المتأثرون مضيفًا: «إن لم تصلك رسالة منا فلا إجراء مطلوب منك». اكتملت المراجعة الجنائية الكاملة، وتلقى مالكو الوكلاء الـ18 المخترقة إشعارات فردية، وستتبع الإشعارات التنظيمية حيثما كانت مطلوبة. أصدق ما جاء في التقرير هو روايته عن السبب الجذري. تشغّل NEAR AI بيئات تنفيذ موثوقة لعزل البيانات الحساسة أثناء معالجة الذكاء الاصطناعي، لكن الثغرة سمحت للمهاجم بتنفيذ شيفرة داخل خادم الاستدلال، بما قد يكشف الطلبات أثناء تعامل البرنامج معها. ويوضح التقرير أن الحوسبة السرية تمنع الوصول من خارج البيئة المحمية، لكنها لا تستطيع إيقاف الثغرات داخل التطبيقات التي تعمل ضمنها. أُبلغ مشرفو SGLang بالمشكلة، وستشمل المراجعات الأمنية المقبلة برمجيات الاستدلال والخدمات المرتبطة والتبعيات وإعدادات النشر، وهو نطاق يعكس منهجية تدقيقات أمن البلوكتشين. ويكمل السياق الصورة: تجاوزت المنصة في أكتوبر مليون NEAR Protocol (NEAR) مُشاركة عبر خدمة تموّل الاستدلال بمكافآت التشارك، بما شغّل جزءًا من الإمداد المتداول للرمز، وحذّر المؤسس المشارك Illia Polosukhin في الشهر نفسه من مواطن ضعف في بنية الإنترنت التحتية. وعلى حدة، وجد تحقيق من Elliptic يوم 9 نوفمبر أن نحو 430,000 دولار سرقت من اختراق منصة Binance تحركت عبر ستة رموز ميتم مؤقتة وأوعية سيولة لامركزية، منها نحو 117,000 NEAR مُحوّلة عبر أوعية بنيت من رموز أُنشئت بين الخميس 5 نوفمبر والسبت 7 نوفمبر، وقد غطى تقريرنا السابق حول غسل أموال اختراق Binance بالرموز الميمية تلك التدفقات، ولا يربط ذلك التحقيق ولا تقرير NEAR AI بين الحادثتين الأمنيتين.

تُقرأ خريطة الحادثة أمام تقرير ما بعد الوفاة على أنها أثر في البيانات الوصفية لا في الأموال. يبيّن حسب التقرير أن الجلسات أُلغيت وبيانات الاعتماد دُوّرت والمحرك الثغور رُقّع، ولا شيء فيه يشير إلى خروج مفتاح خاص أو أي حيازة أمينة عن سيطرة المنصة، فأصول المستخدم في محفظة العملات المشفرة الخاصة به تقع على طبقة البروتوكول التي تقول الشركة إنها لم تُمس. والدرس القابل للنقل هو ما كتبته NEAR AI بنفسها: بيئة التنفيذ الموثوقة لا تعوّض ثغرة في التطبيق الذي يعمل داخلها، ولهذا امتد نطاق المراجعة الآن إلى برمجيات الاستدلال والتبعيات. أمّا نحو 100 مستخدم الذين كُشفت بريدهم الإلكتروني وأسماؤهم فأصبحوا أهدافًا مرجّحة للاحتيال، ولذا تستوجب علامات الاحتيال في العملات الرقمية التي تشير إلى أرصدة أو تفاصيل حساب انتباهًا حقيقيًا. وبحسب تحديثات الثلاثاء 10 نوفمبر، ظلت المحادثات الخاصة غير متاحة، وكانت عمليات تدوير بيانات الاعتماد قد اكتملت.