NEAR AI-hack: gegevens van ongeveer 100 gebruikers en 18 AI-agents lagen op straat

Wat vaststaat: bij de NEAR AI-hack heeft een aanvaller via een lek in de inferentiesoftware SGLang de namen en e-mailadressen van ongeveer 100 gebruikers buitgemaakt, in sommige gevallen ook hun abonnement en tegoed, plus chatgeschiedenissen, instellingen en logs van 18 AI-agents. Het incidentrapport van NEAR AI rept met geen woord over gestolen coins, wallets of privésleutels; getroffen is de AI-dienst van het bedrijf, niet de blockchain van NEAR Protocol. Onze inschatting volgt verderop: het grootste gevaar voor gebruikers komt nu van phishingberichten die zich op precies deze gegevens baseren.

NEAR AI publiceerde het rapport op 9 november, het vakmedium Decrypt pikte het op 10 november op. Heb je een account bij NEAR AI, laat je agents via de dienst draaien of houd je simpelweg NEAR-tokens aan, dan lees je hier wat bekend is, wat nog openligt en welke stappen nu verstandig zijn.

Wat er bij de NEAR AI-hack via het SGLang-lek is gebeurd

De toegang verliep via een kwetsbaarheid voor remote code execution, oftewel het op afstand uitvoeren van vreemde programmacode. Het lek zat in SGLang, de opensourcesoftware waarmee NEAR AI zijn taalmodellen op eigen servers draait. De aanvaller kon daarmee opdrachten uitvoeren op één inferentieserver en zich van daaruit verder in de infrastructuur van het bedrijf werken.

Volgens het rapport bereikte hij een intern systeem achter Private Chat, een functie die NEAR AI al had stopgezet. Daarnaast kreeg hij toegang tot 18 agents van een oudere implementatie van NEAR AI Agents. Die agents draaiden niet in de vertrouwelijke rekenomgeving waarmee het bedrijf normaal gesproken adverteert.

Na de ontdekking heeft NEAR AI naar eigen zeggen alle actieve sessies en beheerderstoegangen ingetrokken, alle agent-tokens vervangen, Private Chat offline gehaald en het SGLang-lek op alle inferentieservers gedicht. Inmiddels zouden alle overige inloggegevens zijn vervangen, is een forensisch onderzoek afgerond en werkt de toegang tot NEAR AI Cloud weer. Welke SGLang-kwetsbaarheid precies is misbruikt, zegt het bedrijf niet. Het heeft die naar eigen zeggen gemeld bij de ontwikkelaars van SGLang.

Welke gegevens de aanvaller bij NEAR AI heeft buitgemaakt

Het rapport maakt onderscheid tussen bevestigde toegang en een restrisico. Bevestigd zijn deze gegevens:

• Accountgegevens: e-mailadres en naam van ongeveer 100 gebruikers, bij een deel van die accounts ook het afgesloten abonnement en het tegoed bij de dienst.
• Agentgegevens: chatgeschiedenis, instellingen en logs van 18 agents op het oudere agentplatform.
• API-sleutels: in de logs stonden de NEAR AI Cloud API-sleutels van twee cloudklanten. Een API-sleutel is een digitale toegangscode waarmee programma's zich bij een dienst aanmelden. NEAR AI heeft beide sleutels ingetrokken; of de aanvaller ze heeft gebruikt, laat het rapport open.

Het restrisico betreft 8 november. Op die dag had de aanvaller verzoeken kunnen meekijken die op dat moment op de overgenomen server werden verwerkt, ook die in de vertrouwelijke modus. Aanwijzingen voor toegang tot opgeslagen Private Chat-gesprekken of geüploade bestanden heeft NEAR AI naar eigen zeggen niet gevonden.

Belangrijk om het tegoed goed te duiden: het gaat om krediet voor de AI-dienst, dus wat een gebruiker bij NEAR AI heeft gestort voor modelaanroepen of een abonnement. Een tegoed in deze zin is geen walletadres en geen sleutel. Het verraadt een oplichter wel wie betalende klant is, en juist dat maakt de gegevens waardevol voor gerichte misleiding.

Zijn NEAR-coins en wallets getroffen door het beveiligingsincident?

Op basis van alles wat NEAR AI en Decrypt melden: nee. Het incident speelde zich af op servers die taalmodellen draaien. De NEAR-blockchain, de validators en de smart contracts komen in het rapport niet voor, net zomin als seedphrases, privésleutels of weggesluisde tokens. Wie NEAR in een eigen wallet of op een exchange aanhoudt, hoeft dus niets te verplaatsen.

De opbouw helpt bij de afbakening. NEAR Protocol is een layer-1-blockchain met een eigen token, die we uitgebreid beschrijven in onze gids NEAR Protocol uitgelegd: sharding, staking en het nut van de NEAR-token. NEAR AI is de AI-tak rond dit ecosysteem; de dienst wordt geëxploiteerd door Jasnah Inc. en verkoopt private AI-rekenkracht. Een lek bij NEAR AI is daarmee een lek bij een dienstverlener, vergelijkbaar met een datalek bij een hostingbedrijf, en geen fout in het protocol.

Eind september lag dat anders. Toen stopte NEAR Intents na een exploit van ongeveer 3,8 miljoen dollar de uitbetalingen, zoals cryptoticker.io op 1 oktober meldde in het artikel over de stopgezette uitbetalingen na de exploit van 3,8 miljoen dollar. Daar ging het om geld in een applicatie van het ecosysteem. Bij het huidige incident gaat het om persoons- en gebruiksgegevens.

In de markt is geen eigen uitschieter te zien. NEAR noteerde volgens CoinGecko dinsdagavond op 3,19 euro, zo'n 2 procent onder de dag ervoor en ruim 37 procent onder het niveau van 30 dagen geleden. Die daling begon lang voor het rapport en loopt mee met de zwakke totale markt; begin november hadden we haar al als prijseffect geduid in NEAR Protocol zakt naar 3,70 dollar.

Wat SGLang is en waarom een inferentie-engine de toegangspoort werd

SGLang is een opensource-inferentie-engine. Inferentie is de stap waarin een volledig getraind AI-model een verzoek ontvangt en een antwoord genereert. De engine laadt het model in het geheugen van de grafische kaarten, verdeelt de verzoeken en levert de antwoorden af. Veel AI-aanbieders gebruiken SGLang, omdat de software snel is en open modellen direct ondersteunt.

Juist die positie maakt haar gevoelig. Een inferentie-engine ziet elk verzoek in platte tekst, want het model moet de tekst immers verwerken. Wie code op die server kan uitvoeren, zit daarom precies op de plek waar vertrouwelijke gegevens onvermijdelijk openliggen.

Nieuw is het probleem niet. Decrypt herinnert eraan dat het CERT Coordination Center van Carnegie Mellon University al in juli waarschuwde voor kwetsbaarheden in SGLang, waaronder fouten waarmee afhankelijk van de serverconfiguratie opdrachten konden worden uitgevoerd of inloggegevens uitgelezen. Of de aanvaller een van die lekken heeft gebruikt, is onduidelijk, omdat NEAR AI de concrete kwetsbaarheid niet noemt.

Confidential computing en TEE: waar de afscherming door hardware ophoudt

Het verdienmodel van NEAR AI draait om confidential computing. Berekeningen lopen daarbij in een trusted execution environment, kortweg TEE: een door de processor afgeschermd gebied waar zelfs de beheerder van de server niet in kan kijken. Prompts horen zo versleuteld en geïsoleerd te blijven terwijl het model ze verwerkt. Volgens Decrypt gebruikt ook de browserassistent Leo van Brave deze infrastructuur voor één ondersteund model; Brave-gebruikers noemt het rapport echter niet onder de getroffenen.

Het incident laat de grens van deze aanpak zien, en NEAR AI benoemt die zelf. Confidential computing beschermt de gegevens tegen de beheerder en de host, schrijft het bedrijf, maar niet tegen een kwetsbaarheid in de software die binnen de omgeving draait. Precies dat is gebeurd: het SGLang-lek liet de aanvaller code uitvoeren binnen in een inferentieserver, dus daar waar de verzoeken ontsleuteld worden verwerkt.

Een vergelijking maakt het tastbaar. Een TEE is als een kluisruimte met een pantserdeur. De deur houdt iedereen buiten die van buitenaf komt. Werkt er binnen echter een medewerker die zich door een vreemde op afstand laat besturen, dan helpt de deur niets. In dit beeld is SGLang de medewerker.

NEAR AI wil de inferentiesoftware en de diensten rond de afgeschermde omgeving voortaan even streng controleren als de omgeving zelf. Code, afhankelijkheden en configuratie van de vertrouwelijke inferentie blijven volgens het bedrijf openbaar, zodat derden kunnen nagaan wat daar draait.

Phishing na het datalek: de typische trucs met een NEAR AI-tintje

Phishing staat voor oplichtingsberichten die zich voordoen als betrouwbare afzender om inloggegevens, sleutels of betalingen los te krijgen. Met naam, e-mailadres, abonnement en tegoed hebben oplichters precies het materiaal dat zo'n bericht geloofwaardig maakt. NEAR AI raadt daarom uitdrukkelijk aan ongevraagde berichten die naar je account of tegoed verwijzen met argwaan te behandelen. Getroffen gebruikers heeft het bedrijf direct aangeschreven, de eigenaren van de 18 agents afzonderlijk.

Uit vergelijkbare datalekken bij cryptodiensten zijn enkele patronen goed bekend. Na zulke incidenten duiken ze geregeld op:

• De zogenaamde veiligheidscontrole: een e-mail in de huisstijl van NEAR AI eist dat je je account via een link opnieuw bevestigt, anders wordt het tegoed geblokkeerd.
• De schadevergoeding: getroffenen krijgen een compensatie in NEAR-tokens beloofd en moeten daarvoor hun wallet koppelen of een transactie ondertekenen. Met zo'n handtekening geven slachtoffers vaak ongemerkt toestemming over hun tokens.
• Het supportgesprek: een zogenaamde medewerker noemt je naam en je abonnement correct en vraagt om een bevestigingscode of de seedphrase.
• De migratie: na het incident zouden alle agents of tegoeden moeten verhuizen naar een nieuw adres dat in het bericht wordt meegestuurd.

Geen van deze trucs werkt als je je aan één eenvoudige regel houdt: geen serieuze aanbieder vraagt ooit naar je seedphrase of je privésleutel, niet per mail, niet aan de telefoon en niet in de chat.

Zo bescherm je je NEAR-account en je seedphrase na het incident

De volgende stappen kosten weinig tijd en dekken de realistische gevolgen van het datalek af:

Contact met NEAR AI alleen via de officiële website

Open de website van NEAR AI zelf via de adresbalk of een opgeslagen bladwijzer, in plaats van links in berichten te volgen. Daar staat het incidentrapport en daar bereik je de echte support. Controleer bij elke mail of het afzenderadres echt bij het domein van de aanbieder hoort.

Wachtwoord en API-sleutels vernieuwen

Wie NEAR AI Cloud gebruikt, maakt het best nieuwe API-sleutels aan en verwijdert de oude, ook als het eigen account niet bij de twee genoemde hoort. Heb je het wachtwoord van je NEAR AI-account ook elders gebruikt, wijzig het dan ook daar en zet tweefactorauthenticatie aan waar de dienst die aanbiedt.

Wallet en seedphrase gescheiden houden

De seedphrase is de woordenreeks waarmee alle sleutels van een wallet kunnen worden hersteld. Die reeks hoort offline op papier of een metalen plaatje, nooit in een chat, een AI-assistent of een clouddocument. Wie grotere NEAR-bedragen aanhoudt, bewaart die beter op een hardware wallet; welke apparaten NEAR ondersteunen en wat ze kosten, laat onze hardware wallet-vergelijking zien.

Handtekeningen en toestemmingen controleren

Onderteken geen transactie waarvan je het doel niet begrijpt. Heb je de afgelopen dagen op een verdacht bericht gereageerd, controleer dan in de explorer van je wallet welke toestemmingen en toegangssleutels op je NEAR-account staan, en verwijder onbekende vermeldingen.

AVG-rechten na het NEAR AI-incident: inzage en klacht

Voor gebruikers in de EU geldt de Algemene Verordening Gegevensbescherming, kortweg AVG, in principe ook tegenover aanbieders buiten de EU als die hun diensten aan mensen in de EU aanbieden. NEAR AI kondigt aan de vereiste meldingen bij autoriteiten te doen; om welke toezichthouder het gaat, staat niet in het rapport.

Los daarvan heb je op grond van artikel 15 AVG een inzagerecht: je kunt bij de aanbieder opvragen welke gegevens hij over je bewaart en of die door het incident zijn geraakt. Op grond van artikel 17 kun je verwijdering eisen als je de dienst niet meer gebruikt. Krijg je geen of een onvoldoende antwoord, dan kun je een klacht indienen bij de nationale privacytoezichthouder. Een schriftelijk verzoek per e-mail aan de support volstaat; bewaar het antwoord.

Een aanspraak op schadevergoeding op grond van artikel 82 AVG vereist concrete schade. Bij ongeveer 100 getroffenen zonder aanwijzingen voor financiële verliezen is de ruimte smal; wie door een phishingbericht met de gestolen gegevens daadwerkelijk geld verliest, legt de gang van zaken vast en doet aangifte bij de politie.

NEAR Protocol na Intents-exploit en AI-datalek: de duiding

Voor het NEAR-ecosysteem is het het tweede beveiligingsincident binnen zes weken, ook al hebben beide gevallen technisch niets met elkaar te maken. De Intents-exploit trof geld in een applicatie, het huidige incident gegevens bij een AI-dienst.

Onze inschatting: de schade is beperkt, het effect op het vertrouwen in de belofte van private AI is dat niet. Vast staat dat het aantal getroffenen met ongeveer 100 accounts en 18 agents klein is, dat er geen tokens zijn weggesluisd en dat NEAR AI oorzaak, omvang en tegenmaatregelen binnen korte tijd openbaar heeft gemaakt. Even vast staat dat het bedrijf privacy als kernproduct verkoopt en dat verzoeken in de vertrouwelijke modus op 8 november toch inzichtelijk kunnen zijn geweest. Voor beleggers volgt daaruit: een reden om NEAR-tokens vanwege dit incident te verkopen, staat niet in het rapport. Tegen die lezing pleit dat het onderzoek de precieze omvang van de meegekeken verzoeken niet becijfert en dat een verband met de koersontwikkeling pas over weken zichtbaar zou worden. Dit is geen koopadvies, cryptoactiva kunnen tot een totaalverlies dalen.

Voor de koersontwikkeling blijven andere factoren bepalend: de stand van de totale markt, de activiteit op de blockchain en de vraag naar NEAR-applicaties. Scenario's daarvoor verzamelt onze NEAR koers verwachting. Hoe snel aanvallen op apparaten en wallets zich momenteel opstapelen, laat ook het iOS-lek van begin deze week zien, dat we beschreven in iOS-lek worse_query.

NEAR AI-datalek: het gevaar komt nu per e-mail

Het incident zelf is ingedamd, de gevolgen voor getroffenen beginnen pas. Drie stappen volstaan om phishing en misgrepen te voorkomen:

1. Handelsplatform controleren: koop of verkoop je NEAR, doe dat dan via een exchange met een EU-vergunning onder MiCA in plaats van via links uit berichten. Welke aanbieders een vergunning hebben, laat onze vergelijking van gereguleerde cryptobeurzen zien.
2. Sleutels offline houden: bewaar grotere bedragen op een apparaat dat de sleutels nooit aan internet prijsgeeft. Modellen en prijzen staan in de hardware wallet-vergelijking.
3. Dagelijkse wallet beveiligen: voor kleinere bedragen volstaat een app-wallet met pincode, biometrie en een zorgvuldig genoteerde seedphrase. Welke apps NEAR ondersteunen, laat onze vergelijking van software wallets zien.

(Per 10 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)