Cập nhật sau sự cố bảo mật: NEAR AI Cloud đã hoạt động trở lại.
Đội ngũ xác nhận đã khắc phục lỗ hổng trên toàn bộ máy chủ và luân chuyển tất cả thông tin xác thực bị ảnh hưởng. Đây là hai bước quan trọng nhất trong quá trình xử lý sự cố — trước tiên vá lỗ hổng, sau đó thay khóa; không thể thiếu bước nào. Chỉ khắc phục lỗ hổng mà không thay thông tin xác thực sẽ để lại nguy cơ bị xâm nhập lần nữa.
Về phạm vi ảnh hưởng, bản thân chuỗi NEAR Protocol và các dịch vụ khác trong hệ sinh thái NEAR đều không bị ảnh hưởng; sự cố chỉ giới hạn trong môi trường NEAR AI Cloud. Báo cáo sự cố đầy đủ sẽ được công bố sau, khi đó có thể xác minh thêm nguyên nhân, con đường xâm nhập và toàn bộ dòng thời gian của sự việc.
Nhắc nhở những người dùng từng lưu khóa hoặc thông tin xác thực API trên nền tảng này: hãy tiếp tục theo dõi báo cáo chính thức, đồng thời tự đánh giá xem có cần cập nhật các quyền ủy quyền liên quan hay thu hồi quyền truy cập cũ hay không. Bước ngoặt thực sự của một sự cố bảo mật thường không nằm ở việc sự cố có xảy ra hay không, mà ở chỗ phản ứng có minh bạch và quá trình rà soát có triệt để hay không. Trước khi báo cáo được công bố, bạn nên tiếp tục theo dõi nhưng không cần quá hoang mang.
#NEAR #网络安全 #Web3
Đội ngũ xác nhận đã khắc phục lỗ hổng trên toàn bộ máy chủ và luân chuyển tất cả thông tin xác thực bị ảnh hưởng. Đây là hai bước quan trọng nhất trong quá trình xử lý sự cố — trước tiên vá lỗ hổng, sau đó thay khóa; không thể thiếu bước nào. Chỉ khắc phục lỗ hổng mà không thay thông tin xác thực sẽ để lại nguy cơ bị xâm nhập lần nữa.
Về phạm vi ảnh hưởng, bản thân chuỗi NEAR Protocol và các dịch vụ khác trong hệ sinh thái NEAR đều không bị ảnh hưởng; sự cố chỉ giới hạn trong môi trường NEAR AI Cloud. Báo cáo sự cố đầy đủ sẽ được công bố sau, khi đó có thể xác minh thêm nguyên nhân, con đường xâm nhập và toàn bộ dòng thời gian của sự việc.
Nhắc nhở những người dùng từng lưu khóa hoặc thông tin xác thực API trên nền tảng này: hãy tiếp tục theo dõi báo cáo chính thức, đồng thời tự đánh giá xem có cần cập nhật các quyền ủy quyền liên quan hay thu hồi quyền truy cập cũ hay không. Bước ngoặt thực sự của một sự cố bảo mật thường không nằm ở việc sự cố có xảy ra hay không, mà ở chỗ phản ứng có minh bạch và quá trình rà soát có triệt để hay không. Trước khi báo cáo được công bố, bạn nên tiếp tục theo dõi nhưng không cần quá hoang mang.
#NEAR #网络安全 #Web3