استهدف اختراق بقيمة 3.8 مليون دولار نية NEAR بعد أيام من رفضها 50 مليون دولار من مهاجمي Bitget
- خسر NEAR Intents حوالي 3.8 مليون دولار يوم الخميس نتيجة لاختراق في نظام الإيداع والسحب الشامل (Omni) الخاص به.
- أوقف البروتوكول خدماته، وأصلح ثغرة العقد الذكي، وتعهد بتعويض المستخدمين بالكامل.
- يواجه المستخدمون تجميدًا للإيداعات والسحوبات لمدة تصل إلى 12 ساعة إضافية على 11 شبكة.
فقدت استهدافات NEAR Intents، بروتوكول التبادل عبر السلاسل المبنِي على NEAR، حوالي 3.8 مليون دولار نتيجة اختراق أمني يوم الخميس، وأوقفت خدماتها.
وقد قضت المنصة الأسبوع السابق في حجب ما يصل إلى 50 مليون دولار من أموال Bitget المسروقة علنًا. وقال فريق NEAR Intents إنه أصلح الثغرة، وسيُعوّض المستخدمين بالكامل، كما أحال القضية إلى السلطات المختصة.
كيف تم اختراق استهدافات NEAR Intents؟
استهدافات NEAR Intents نسبت خسارة قدرها 3.8 مليون دولار إلى ثغرة في كيفية تفاعل بنية الودائع والسحوبات الشاملة (Omni) الخاصة بها مع عقد ذكي لاستهدافات NEAR Intents.
نشر الفريق منشورًا على منصة X أفاد فيه أن المهاجمين استخدموا هذا العيب لسحب الأموال من محفظة ساخنة قبل إغلاق الثغرة الجانبية للعقد.
صرحت NEAR Intents أن الخدمات الأساسية وموقع Near.com من المتوقع عودتهما خلال ساعة تقريبًا من الإفصاح، لكن الإيداعات والسحوبات لا تزال مجمدة على 11 شبكة، وهي BSC وPolygon وOptimism وTON وAvalanche وStellar وMonad وX Layer وADI وScroll وPlasma.
من المقرر أن تظل الإيداعات والسحوبات معطلة لمدة 12 ساعة أخرى حتى اكتمال الإصلاحات. وتم الوعد بنشر تقرير ما بعد الحادث في الأيام القادمة.
تسمح منصة NEAR Intent للمستخدمين بتحديد النتيجة المرجوة بدلاً من اختيار جسر أو مسار، بينما يتولى ملء الطلب عبر السلاسل المختلفة صانعو السوق المستقلون المعروفون بـ "solvers". ويذكر أن موقع المشروع يضع حجم التداول الخاص به عند أكثر من 30 مليار دولار عبر 35 سلسلة كتلة.
المحقق في البلوكشين ZachXBT كتب على Telegram أنه تعقب السرقة إلى معاملات مشبوهة من محفظة ساخنة على BNB Chain مرتبطة بـ NEAR Intents. وقال إن الأموال تم توجيهها إلى بورصة KuCoin ثم جسّرت إلى Bitcoin.
جدير بالذكر أن الهجمات السابقة التي ارتبطت بمجموعة لزاروس الكورية الشمالية تم توجيهها أيضًا عبر KuCoin وجسّرت إلى Bitcoin، لكن استغلال NEAR Intents لم يُربط رسميًا بأي فاعل دولي حتى الآن.
كم ساعدت NEAR Intents Bitget على التعافي؟
قبل هذا الهجوم بأسبوع واحد فقط، كان بروتوكول NEAR Intents هو الخط الدفاعي بعد اختراق Bitget في 24 سبتمبر، الذي كلف البورصة 387.5 مليون دولار.
أبلغت Cryptopolitan وقال المدير العام لـ NEAR Intents، أليكس شيفتشينكو، إن المهاجمين حاولوا تحويل أكثر من 50 مليون دولار من الأموال المسروقة عبر البروتوكول، لكن نظام SHIELD للذكاء المخاطر تجمّد حوالي 503,000 دولار منها، مما سمح بتسرب نحو 166,000 دولار.
أفادت الفريق بأنه لن يفرض على Bitget عمولات التجميد والاسترداد القياسية البالغة 5% لكل منهما، لتمكين عودة المزيد من الأموال إلى البورصة.
وأضاف شيفتشينكو أيضًا أن صناعة العملات الرقمية "لا يمكنها المطالبة بالاعتراف بحقوق الملكية الرقمية" بينما تبني بنية تحتية "مُحسّنة لمساعدة غسيل الأموال المسروقة".
جدير بالذكر أن حوادث الأمن السيبراني في قطاع العملات الرقمية خلال الربع الثالث وحده قد تسببت في خسائر بلغت 1.26 مليار دولار عبر 247 حدثًا، بزيادة 53.9% مقارنة بالربع السابق. ويشكل اختراق Bitget وحده حوالي 31% من الإجمالي.
انخفضت عملة NEAR بنحو 6% إلى 7% خلال اليوم، وتداولت قرب 4.95 دولار. أما صندوق Bitwise المتداول في سوق النقد (NRR) المخصص لعملة NEAR، الذي أُطلق قبل يومين فقط، فقد انخفض بنسبة 6.4% وعاد عن مكاسبه الافتتاحية.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
كم خسر NEAR Intents وما الذي تسبّب في ذلك؟
خسر NEAR Intents ما يقارب 3.8 مليون دولار نتيجة لاختراق ناتج عن ثغرة في كيفية تفاعل البنية التحتية للإيداع والسحب الشاملة (Omni) الخاصة به مع العقد الذكي لـ NEAR Intents، وفقًا للتقرير والإعلان الصادر عن الفريق. وقد تم إصلاح ثغرة العقد منذ ذلك الحين.
إلى أين ذهبت الأموال المسروقة؟
قال المحقق البلوكتشين زاكس بي تي (ZachXBT) إن الاختراق بدأ بسحوبات غير منتظمة من محفظة ساخنة مرتبطة بـ NEAR Intents على سلسلة BNB Chain، ثم نُقلت الأموال إلى منصة KuCoin وتم جسر عملتها إلى البيتكوين.
لماذا يُعدّ التوقيت ذا أهمية؟
قبل أيام من الاختراق، قالت NEAR Intents إن نظام SHIELD الخاص بها قد اعتراض أكثر من 50 مليون دولار من محاولات التحويل الناتجة عن اختراق Bitget في 24 سبتمبر، وقام بتجميد حوالي 503,000 دولار، بينما جادل المدير العام أليكس شيفشينكو علنًا بأن البنية التحتية للعملات الرقمية لا يجب أن تساعد في غسيل الأموال المسروقة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
