NEAR AI a aussi été touché. Un accès non autorisé à ses systèmes internes a poussé l’entreprise à suspendre dans la nuit les services d’inférence de NEAR AI Cloud, officiellement à titre préventif.

Les détails méritent qu’on s’y attarde : l’inférence fonctionnait déjà dans des enclaves matérielles isolées par TEE, où, en théorie, même l’entreprise ne pouvait pas voir les prompts des clients. Cette fois, c’est le système interne qui a été compromis, pas les enclaves elles-mêmes.$NEAR Le réseau principal du protocole et les autres services ne sont pas affectés. L’entreprise a promis une mise à jour dans les deux heures.

Vu à l’échelle de cette semaine, c’est encore plus intéressant. Le portefeuille chaud de Binance a été vidé de plusieurs milliards, l’interface de Polymarket a été compromise, et maintenant c’est au tour de l’infrastructure d’IA. Le schéma est évident : le code on-chain n’a rien, tous les incidents touchent la couche off-chain — clés privées, interfaces, opérations, autorisations. Les hackers ne s’attaquent plus de front aux contrats intelligents ; ils visent les points faibles.

Avec les deux grands récits de la crypto et de l’IA réunis, NEAR se retrouve cette fois frappé par la défiance des deux mondes à la fois.

Mon avis : les TEE ne seront bientôt plus un avantage, mais un prérequis. Les clouds d’IA traitent les secrets commerciaux d’autrui ; si l’on n’est pas capable d’assurer une isolation au niveau matériel, mieux vaut ne pas se lancer dans cette activité. Et faisons la distinction : la suspension du cloud d’IA ne signifie pas que le réseau principal est touché. Ne vendez pas à l’aveugle dès que vous voyez le nom NEAR.

Attendons la mise à jour pour savoir où se trouvait la faille.

NFA DYOR

#NEAR #AI安全 #加密货币 #TEE #Cybersécurité