NEAR AI Hack: Daten von rund 100 Nutzern und 18 KI-Agenten lagen offen

Belegt ist: Beim NEAR AI Hack hat ein Angreifer über eine Lücke in der Inferenz-Software SGLang Namen und E-Mail-Adressen von rund 100 Nutzern, bei einigen auch Tarif und Kontostand, sowie Chatverläufe, Einstellungen und Logs von 18 KI-Agenten erbeutet. Von gestohlenen Coins, Wallets oder privaten Schlüsseln ist im Vorfallbericht von NEAR AI keine Rede; betroffen ist der KI-Dienst des Unternehmens, nicht die Blockchain von NEAR Protocol. Unsere Einschätzung dazu folgt weiter unten: Die größte Gefahr für Nutzer geht jetzt von Phishing-Nachrichten aus, die sich auf genau diese Daten stützen.

NEAR AI hat den Bericht am 9. November veröffentlicht, das Fachmedium Decrypt griff ihn am 10. November auf. Wer ein Konto bei NEAR AI hat, Agenten über den Dienst laufen lässt oder schlicht NEAR-Token hält, findet hier, was bekannt ist, was offen bleibt und welche Schritte jetzt sinnvoll sind.

Was beim NEAR AI Hack über die SGLang-Lücke passiert ist

Der Einstieg gelang über eine Schwachstelle zur Remote Code Execution, also zur Ausführung von fremdem Programmcode aus der Ferne. Die Lücke steckte in SGLang, der quelloffenen Software, mit der NEAR AI seine Sprachmodelle auf den eigenen Servern betreibt. Der Angreifer konnte damit Befehle auf einem einzelnen Inferenz-Server ausführen und sich von dort weiter in die Infrastruktur des Unternehmens vorarbeiten.

Laut Bericht erreichte er ein internes System hinter Private Chat, einer Funktion, die NEAR AI bereits eingestellt hatte. Daneben griff er auf 18 Agenten einer älteren Bereitstellung von NEAR AI Agents zu. Diese Agenten liefen nicht in der vertraulichen Rechenumgebung, mit der das Unternehmen sonst wirbt.

Nach der Entdeckung hat NEAR AI nach eigener Darstellung alle aktiven Sitzungen und Administratorzugänge widerrufen, sämtliche Agenten-Token ersetzt, Private Chat vom Netz genommen und die SGLang-Lücke auf allen Inferenz-Servern geschlossen. Inzwischen seien alle übrigen Zugangsdaten getauscht und eine forensische Prüfung abgeschlossen, der Zugang zu NEAR AI Cloud laufe wieder. Welche SGLang-Schwachstelle genau ausgenutzt wurde, nennt das Unternehmen nicht. Es hat sie nach eigenen Angaben an die Entwickler von SGLang gemeldet.

Welche Daten der Angreifer bei NEAR AI abgegriffen hat

Der Bericht unterscheidet zwischen bestätigten Zugriffen und einem Restrisiko. Bestätigt sind diese Datensätze:

• Kontodaten: E-Mail-Adresse und Name von rund 100 Nutzern, bei einem Teil dieser Konten zusätzlich der gebuchte Tarif und der Kontostand beim Dienst.
• Agentendaten: Chatverlauf, Einstellungen und Logs von 18 Agenten auf der älteren Agenten-Plattform.
• API-Schlüssel: In den Logs standen die NEAR AI Cloud API-Schlüssel von zwei Cloud-Kunden. Ein API-Schlüssel ist ein digitaler Zugangscode, mit dem Programme sich bei einem Dienst anmelden. NEAR AI hat beide Schlüssel widerrufen; ob der Angreifer sie benutzt hat, lässt der Bericht offen.

Das Restrisiko betrifft den 8. November: An diesem Tag hätte der Angreifer Anfragen beobachten können, die gerade auf dem übernommenen Server verarbeitet wurden, auch solche im vertraulichen Modus. Hinweise auf einen Zugriff auf gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien hat NEAR AI nach eigener Darstellung nicht gefunden.

Wichtig für die Einordnung des Kontostands: Gemeint ist das Guthaben für den KI-Dienst, also das, was ein Nutzer für Modellaufrufe oder ein Abo bei NEAR AI hinterlegt hat. Ein Kontostand in diesem Sinn ist keine Wallet-Adresse und kein Schlüssel. Er verrät einem Betrüger aber, wer zahlender Kunde ist, und genau das macht die Daten für gezielte Täuschungsversuche wertvoll.

Sind NEAR-Coins und Wallets vom Sicherheitsvorfall betroffen?

Nach allem, was NEAR AI und Decrypt berichten, nein. Der Vorfall spielte sich auf Servern ab, die Sprachmodelle ausführen. Die NEAR-Blockchain, ihre Validatoren und die Smart Contracts kommen im Bericht nicht vor, ebenso wenig Seed-Phrasen, private Schlüssel oder abgeflossene Token. Wer NEAR in einer eigenen Wallet oder auf einer Börse hält, muss deshalb nichts umbuchen.

Zur Abgrenzung hilft ein Blick auf den Aufbau: NEAR Protocol ist eine Layer-1-Blockchain mit eigenem Token, die wir in unserem Ratgeber NEAR Protocol erklärt: Sharding, Staking und der Nutzen des NEAR-Tokens ausführlich beschreiben. NEAR AI ist der KI-Zweig rund um dieses Ökosystem, der Dienst wird von der Jasnah Inc. betrieben und verkauft private KI-Rechenleistung. Ein Leck bei NEAR AI ist damit ein Leck bei einem Dienstanbieter, vergleichbar mit einem Datenvorfall bei einem Hoster, und kein Fehler im Protokoll.

Anders lag der Fall Ende September: Damals stoppte NEAR Intents nach einem Exploit über rund 3,8 Millionen Dollar die Auszahlungen, wie cryptoticker.io am 1. Oktober in NEAR Intents stoppt Auszahlungen nach 3,8-Millionen-Exploit berichtete. Dort ging es um Gelder in einer Anwendung des Ökosystems. Beim jetzigen Vorfall geht es um Personen- und Nutzungsdaten.

Am Markt ist kein eigener Ausschlag zu erkennen. NEAR notierte laut CoinGecko am Dienstagabend bei 3,19 Euro, rund 2 Prozent unter dem Vortag und gut 37 Prozent unter dem Stand von vor 30 Tagen. Dieser Rückgang begann lange vor dem Bericht und läuft mit dem schwachen Gesamtmarkt; Anfang November hatten wir ihn in NEAR Protocol fällt auf 3,70 Dollar bereits als Preiseffekt eingeordnet.

Was SGLang ist und warum eine Inferenz-Engine zum Einfallstor wurde

SGLang ist eine quelloffene Inferenz-Engine. Inferenz bezeichnet den Schritt, in dem ein fertig trainiertes KI-Modell eine Anfrage entgegennimmt und eine Antwort erzeugt. Die Engine lädt das Modell in den Speicher der Grafikkarten, verteilt die Anfragen und liefert die Antworten aus. Viele KI-Anbieter setzen SGLang ein, weil die Software schnell ist und offene Modelle direkt unterstützt.

Gerade diese Stellung macht sie heikel. Eine Inferenz-Engine sieht jede Anfrage im Klartext, denn das Modell muss den Text ja verarbeiten. Wer Code auf diesem Server ausführen kann, sitzt deshalb an der Stelle, an der vertrauliche Daten zwangsläufig offen liegen.

Neu ist das Problem nicht. Decrypt erinnert daran, dass das CERT Coordination Center der Carnegie Mellon University schon im Juli auf Schwachstellen in SGLang hingewiesen hatte, darunter Fehler, über die sich je nach Serverkonfiguration Befehle ausführen oder Zugangsdaten auslesen ließen. Ob der Angreifer eine dieser Lücken genutzt hat, ist offen, weil NEAR AI die konkrete Schwachstelle nicht benennt.

Confidential Computing und TEE: Wo die Hardware-Abschottung endet

Das Geschäftsmodell von NEAR AI beruht auf Confidential Computing. Dabei laufen Berechnungen in einer Trusted Execution Environment, kurz TEE: einem vom Prozessor abgeschotteten Bereich, in den selbst der Betreiber des Servers nicht hineinsehen kann. Prompts sollen so verschlüsselt und isoliert bleiben, während das Modell sie verarbeitet. Laut Decrypt nutzt auch der Browser-Assistent Leo von Brave diese Infrastruktur für ein unterstütztes Modell; Brave-Nutzer nennt der Bericht unter den Betroffenen allerdings nicht.

Der Vorfall zeigt die Grenze dieses Ansatzes, und NEAR AI benennt sie selbst. Confidential Computing schütze die Daten vor dem Betreiber und dem Host, schreibt das Unternehmen, es schütze aber nicht vor einer Schwachstelle in der Software, die innerhalb der Umgebung läuft. Genau das ist passiert: Die SGLang-Lücke ließ den Angreifer Code im Inneren eines Inferenz-Servers ausführen, also dort, wo die Anfragen entschlüsselt verarbeitet werden.

Ein Vergleich macht das greifbar. Eine TEE ist wie ein Tresorraum mit Panzertür. Die Tür hält jeden draußen, der von außen kommt. Arbeitet drinnen aber ein Angestellter, der sich von einem Fremden fernsteuern lässt, nützt die Tür nichts. In diesem Bild ist SGLang der Angestellte.

NEAR AI will die Inferenz-Software und die Dienste rund um die abgeschottete Umgebung künftig genauso streng prüfen wie die Umgebung selbst. Code, Abhängigkeiten und Konfiguration der vertraulichen Inferenz bleiben nach Angaben des Unternehmens öffentlich, damit Dritte nachvollziehen können, was dort läuft.

Phishing nach dem Datenleck: Die typischen Maschen mit NEAR-AI-Bezug

Phishing bezeichnet Betrugsnachrichten, die sich als vertrauenswürdiger Absender ausgeben, um Zugangsdaten, Schlüssel oder Zahlungen zu erschleichen. Mit Name, E-Mail-Adresse, Tarif und Kontostand haben Betrüger genau das Material, das eine solche Nachricht glaubwürdig macht. NEAR AI rät deshalb ausdrücklich, unaufgeforderte Nachrichten mit Bezug auf das eigene Konto oder den Kontostand mit Vorsicht zu behandeln. Betroffene Nutzer hat das Unternehmen direkt angeschrieben, die Eigentümer der 18 Agenten einzeln.

Aus vergleichbaren Datenlecks bei Krypto-Diensten sind einige Muster gut bekannt. Nach solchen Vorfällen tauchen sie regelmäßig auf:

• Die angebliche Sicherheitsprüfung: Eine E-Mail im Design von NEAR AI verlangt, das Konto über einen Link neu zu bestätigen, sonst werde das Guthaben gesperrt.
• Die Entschädigung: Betroffene sollen eine Wiedergutmachung in NEAR-Token erhalten und dafür ihre Wallet verbinden oder eine Transaktion signieren. Mit einer solchen Signatur geben Opfer oft unbemerkt eine Freigabe für ihre Token.
• Der Support-Anruf: Ein angeblicher Mitarbeiter nennt deinen Namen und deinen Tarif korrekt und bittet um einen Bestätigungscode oder die Seed-Phrase.
• Die Migration: Nach dem Vorfall müssten alle Agenten oder Guthaben auf eine neue Adresse umziehen, die in der Nachricht mitgeliefert wird.

Keine dieser Maschen funktioniert, wenn du eine einfache Regel einhältst: Kein seriöser Anbieter fragt jemals nach deiner Seed-Phrase oder deinem privaten Schlüssel, weder per Mail noch am Telefon noch im Chat.

So schützt du dein NEAR-Konto und deine Seed-Phrase nach dem Vorfall

Die folgenden Schritte kosten wenig Zeit und decken die realistischen Folgen des Datenlecks ab:

Kontakt zu NEAR AI nur über die offizielle Website

Rufe die Website von NEAR AI selbst über die Adresszeile oder ein gespeichertes Lesezeichen auf, statt Links in Nachrichten zu folgen. Dort steht der Vorfallbericht, und dort erreichst du den echten Support. Prüfe bei jeder Mail, ob die Absenderadresse wirklich zur Domain des Anbieters gehört.

Passwort und API-Schlüssel erneuern

Wer NEAR AI Cloud nutzt, legt am besten neue API-Schlüssel an und löscht die alten, auch wenn das eigene Konto nicht unter den zwei genannten ist. Hast du das Passwort deines NEAR-AI-Kontos auch anderswo verwendet, ändere es dort ebenfalls und aktiviere die Zwei-Faktor-Authentifizierung, wo der Dienst sie anbietet.

Wallet und Seed-Phrase trennen

Die Seed-Phrase ist die Wortfolge, aus der sich alle Schlüssel einer Wallet wiederherstellen lassen. Diese Wortfolge gehört offline auf Papier oder eine Metallplatte, nie in einen Chat, einen KI-Assistenten oder ein Cloud-Dokument. Wer größere NEAR-Bestände hält, verwahrt sie besser auf einer Hardware-Wallet; welche Geräte NEAR unterstützen und was sie kosten, zeigt unser Hardware-Wallet-Vergleich.

Signaturen und Freigaben kontrollieren

Signiere keine Transaktion, deren Zweck du nicht verstehst. Hast du in den vergangenen Tagen auf eine verdächtige Nachricht reagiert, prüfe im Explorer deiner Wallet, welche Freigaben und Zugriffsschlüssel auf deinem NEAR-Konto liegen, und entferne unbekannte Einträge.

DSGVO-Rechte nach dem NEAR-AI-Vorfall: Auskunft und Beschwerde

Für Nutzer in Deutschland gilt die Datenschutz-Grundverordnung, kurz DSGVO, grundsätzlich auch gegenüber Anbietern außerhalb der EU, wenn diese ihre Dienste Menschen in der EU anbieten. NEAR AI kündigt an, die erforderlichen Meldungen an Behörden vorzunehmen; welche Aufsicht das betrifft, nennt der Bericht nicht.

Unabhängig davon hast du nach Artikel 15 DSGVO ein Auskunftsrecht: Du kannst vom Anbieter erfahren, welche Daten er über dich speichert und ob sie vom Vorfall erfasst sind. Nach Artikel 17 kannst du die Löschung verlangen, wenn du den Dienst nicht mehr nutzt. Bekommst du keine oder eine ungenügende Antwort, steht dir eine Beschwerde bei der Datenschutzbehörde deines Bundeslandes offen. Ein schriftlicher Antrag per E-Mail an den Support genügt; heb die Antwort auf.

Ein Anspruch auf Schadenersatz nach Artikel 82 DSGVO setzt einen konkreten Schaden voraus. Bei rund 100 Betroffenen ohne Hinweis auf finanzielle Verluste ist das Feld schmal; wer durch eine Phishing-Nachricht mit den gestohlenen Daten tatsächlich Geld verliert, sollte den Vorgang dokumentieren und Anzeige bei der Polizei erstatten.

NEAR Protocol nach Intents-Exploit und KI-Datenleck: Die Einordnung

Für das NEAR-Ökosystem ist es der zweite Sicherheitsvorfall binnen sechs Wochen, auch wenn beide Fälle technisch nichts miteinander zu tun haben. Der Intents-Exploit traf Gelder in einer Anwendung, der jetzige Vorfall Daten bei einem KI-Dienst.

Unsere Einschätzung: Der Schaden ist begrenzt, die Wirkung auf das Vertrauen in das Versprechen privater KI ist es nicht. Belegt ist, dass die Zahl der Betroffenen mit rund 100 Konten und 18 Agenten klein ist, dass keine Token abgeflossen sind und dass NEAR AI Ursache, Umfang und Gegenmaßnahmen binnen kurzer Zeit offengelegt hat. Ebenso belegt ist, dass das Unternehmen Privatsphäre als Kernprodukt verkauft und Anfragen im vertraulichen Modus am 8. November trotzdem einsehbar gewesen sein können. Daraus folgt für Anleger: Ein Grund, NEAR-Token wegen dieses Vorfalls abzustoßen, ist im Bericht nicht zu finden. Gegen diese Lesart spricht, dass die Untersuchung den genauen Umfang beobachteter Anfragen nicht beziffert und ein Zusammenhang mit der Kursentwicklung sich erst über Wochen zeigen würde. Eine Kaufempfehlung ist das nicht, Kryptowerte können bis zum Totalverlust fallen.

Für die Kursentwicklung bleiben andere Faktoren maßgeblich: die Lage am Gesamtmarkt, die Aktivität auf der Blockchain und die Nachfrage nach NEAR-Anwendungen. Szenarien dazu sammelt unsere NEAR Prognose. Wie schnell sich Angriffe auf Geräte und Wallets derzeit häufen, zeigt auch die iOS-Lücke vom Wochenbeginn, die wir in iOS-Sicherheitslücke worse_query beschrieben haben.

NEAR-AI-Datenleck: Die Gefahr kommt jetzt per E-Mail

Der Vorfall selbst ist eingedämmt, die Folgen für Betroffene beginnen erst. Drei Schritte reichen, um Phishing und Fehlgriffe zu vermeiden:

1. Handelsplatz prüfen: Kaufst oder verkaufst du NEAR, dann über eine Börse mit EU-Zulassung nach MiCA statt über Links aus Nachrichten. Welche Anbieter eine Lizenz tragen, zeigt unser Vergleich der regulierten Kryptobörsen.
2. Schlüssel offline halten: Verwahre größere Bestände auf einem Gerät, das die Schlüssel nie ins Internet gibt. Modelle und Preise stehen im Hardware-Wallet-Vergleich.
3. Alltags-Wallet absichern: Für kleinere Beträge reicht eine App-Wallet mit PIN, Biometrie und sauber notierter Seed-Phrase. Welche Apps NEAR unterstützen, zeigt der Software-Wallet-Vergleich.

(Stand: 10. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)