Atualização sobre o incidente de segurança: a NEAR AI Cloud voltou a ficar disponível.
A equipe confirmou que concluiu a correção da vulnerabilidade em todos os servidores e rotacionou todas as credenciais afetadas. Essas são as duas etapas mais importantes na resposta a um incidente: primeiro, corrigir a vulnerabilidade; depois, trocar as chaves. Ambas são indispensáveis. Corrigir a vulnerabilidade sem trocar as credenciais deixa aberta a possibilidade de uma nova invasão.
Quanto ao alcance do incidente, nem a blockchain da NEAR Protocol nem outros serviços do ecossistema NEAR foram afetados. O problema ficou restrito ao ambiente da NEAR AI Cloud. O relatório completo sobre o incidente será publicado em breve e permitirá verificar melhor a causa, o caminho da invasão e a cronologia completa.
Um lembrete para quem armazenou chaves ou credenciais de API nessa plataforma: acompanhe os comunicados oficiais e avalie se é necessário atualizar as autorizações relacionadas ou revogar permissões de acesso antigas. O que realmente faz a diferença em um incidente de segurança muitas vezes não é se ele ocorreu, mas se a resposta foi transparente e a análise posterior, completa. Até a publicação do relatório, recomendamos acompanhar as atualizações, sem entrar em pânico.
#NEAR #网络安全 #Web3
A equipe confirmou que concluiu a correção da vulnerabilidade em todos os servidores e rotacionou todas as credenciais afetadas. Essas são as duas etapas mais importantes na resposta a um incidente: primeiro, corrigir a vulnerabilidade; depois, trocar as chaves. Ambas são indispensáveis. Corrigir a vulnerabilidade sem trocar as credenciais deixa aberta a possibilidade de uma nova invasão.
Quanto ao alcance do incidente, nem a blockchain da NEAR Protocol nem outros serviços do ecossistema NEAR foram afetados. O problema ficou restrito ao ambiente da NEAR AI Cloud. O relatório completo sobre o incidente será publicado em breve e permitirá verificar melhor a causa, o caminho da invasão e a cronologia completa.
Um lembrete para quem armazenou chaves ou credenciais de API nessa plataforma: acompanhe os comunicados oficiais e avalie se é necessário atualizar as autorizações relacionadas ou revogar permissões de acesso antigas. O que realmente faz a diferença em um incidente de segurança muitas vezes não é se ele ocorreu, mas se a resposta foi transparente e a análise posterior, completa. Até a publicação do relatório, recomendamos acompanhar as atualizações, sem entrar em pânico.
#NEAR #网络安全 #Web3