پروتکل NEAR Intents، سامانه‌ای برای ساده‌تر کردن معاملات میان‌زنجیره‌ای، در پی یک نقص امنیتی با زیانی حدود ۳.۸ میلیون دلار مواجه شد. این رخداد باعث توقف موقت خدمات و محدود شدن واریز و برداشت در چندین شبکه بلاک‌چینی شد، اما یک روز بعد تمام دارایی‌های سرقت‌شده به پروژه بازگردانده شد.
نقص در سیستم و توقف موقت خدمات
به گزارش CoinDesk، این حمله امنیتی روز پنج‌شنبه رخ داد و به بخش‌هایی از زیرساخت میان‌زنجیره‌ای NEAR Intents آسیب زد. این پروژه اعلام کرد مشکل از نحوه تعامل سیستم Omni برای واریز و برداشت با قرارداد هوشمند NEAR Intents ناشی شده است. به گفته پروژه، آسیب‌پذیری در بخش قرارداد هوشمند شناسایی و برطرف شده است.
NEAR Intents پس از شناسایی حادثه، خدمات خود را متوقف کرد و واریز و برداشت در چند شبکه را به‌طور موقت بست. صفحه وضعیت این سامانه اختلال را در شبکه‌های BNB Smart Chain، Polygon، TON، Optimism، Avalanche، Stellar، Monad، X Layer، ADI، Scroll و Plasma نشان می‌داد. پروژه گفته بود خدمات اصلی احتمالاً در مدت کوتاهی از سر گرفته می‌شود، اما فعال شدن دوباره واریز و برداشت در برخی شبکه‌ها به زمان بیشتری برای تکمیل اصلاحات نیاز دارد.
NEAR Intents همچنین اعلام کرد منابع مالی کاربران آسیب‌دیده را به‌طور کامل جبران خواهد کرد. با این حال، یک روز بعد مشخص شد که اجرای این وعده از مسیر دیگری انجام شده است: ایلیا پولوسوخین، هم‌بنیان‌گذار پروتکل NEAR، در پستی در شبکه اجتماعی ایکس گفت مهاجم تمام دارایی‌های سرقت‌شده را بازگردانده است. طبق توضیح او، تیم NEAR Intents پس از شناسایی مهاجم با او ارتباط برقرار کرده بود.
NEAR Intents چگونه کار می‌کند؟
NEAR Intents برای آن طراحی شده است که معامله میان شبکه‌های مختلف را برای کاربران ساده‌تر کند. در حالت معمول، کاربر باید درباره انتخاب پل میان‌زنجیره‌ای، صرافی یا مسیر انتقال تصمیم بگیرد و مراحل فنی بیشتری را انجام دهد. در این سامانه، کاربر درخواست مبادله خود را مشخص می‌کند و بازارسازهای مستقل، که «حل‌کننده» یا solver نامیده می‌شوند، در پشت صحنه برای انجام آن رقابت می‌کنند.
وب‌سایت NEAR Intents اعلام کرده است که این پلتفرم تاکنون بیش از ۳۰ میلیارد دلار حجم معاملات را در ۳۵ بلاک‌چین پردازش کرده است. همین گستردگی نشان می‌دهد که یک نقص در سامانه واریز و برداشت میان‌زنجیره‌ای می‌تواند هم‌زمان بر دارایی‌ها و مسیرهای معاملاتی مرتبط با چند شبکه اثر بگذارد.
با وجود ارتباط نزدیک نام NEAR Intents با اکوسیستم NEAR، متن گزارش تأکید می‌کند که آسیب‌پذیری افشاشده در زیرساخت میان‌زنجیره‌ای این سامانه بوده، نه در خود بلاک‌چین اصلی NEAR Protocol. زک‌ایکس‌بی‌تی، محقق حوزه بلاک‌چین، گفت این اکسپلویت با برداشت‌های غیرعادی از یک کیف پول گرم در شبکه BNB Chain آغاز شده است. به گفته او، دارایی‌های سرقت‌شده سپس به صرافی KuCoin منتقل و به بیت‌کوین تبدیل یا از طریق مسیر میان‌زنجیره‌ای به آن منتقل شده‌اند.
NEAR Intents اعلام کرده است که این حادثه را به مراجع قانونی گزارش کرده و با شرکت‌های امنیتی و مجموعه‌های تحلیل بلاک‌چین برای ردیابی وجوه همکاری می‌کند.
بازار NEAR و موج حملات در صنعت رمزارز
این رخداد در سالی اتفاق افتاده که حملات امنیتی بزرگ همچنان یکی از ریسک‌های مهم صنعت رمزارز بوده‌اند. بر اساس داده‌های DefiLlama که در گزارش آمده است، تنها یک هفته پیش، صرافی Bitget با اکسپلویتی مواجه شد که به سرقت بیش از ۳۵۰ میلیون دلار انجامید. در حوادث دیگری نیز Liquid Network حدود ۳۲۰ میلیون دلار، Drift حدود ۲۹۵ میلیون دلار و Kelp حدود ۲۹۳ میلیون دلار از دست داده‌اند.
توکن بومی شبکه مرتبط با NEAR Intents، یعنی NEAR، هنگام تهیه گزارش اصلی حدود ۶ درصد در ۲۴ ساعت افت کرده بود. با این حال، آن افت را نباید به‌تنهایی نشانه‌ای از آسیب به بلاک‌چین اصلی NEAR دانست؛ گزارش، محل آسیب‌پذیری را زیرساخت میان‌زنجیره‌ای NEAR Intents معرفی کرده است.
طبق داده‌های بازار Moneyiar در ساعت ۰۹:۰۴ روز ۳ اکتبر ۲۰۲۶ به وقت +۰۳:۳۰، قیمت NEAR برابر با ۴.۶۷۳۸۰۸۶۰۵۸ دلار بود و این توکن در ۲۴ ساعت ۵.۰۸ درصد و در هفت روز ۳.۱۶ درصد کاهش داشت. در همین زمان، قیمت توکن Plasma با نماد XPL برابر با ۰.۰۹۲۳۶۹۷۶۱۹ دلار بود؛ این دارایی در ۲۴ ساعت ۴.۲ درصد و در هفت روز ۲۱.۲۸ درصد افت کرده بود. این ارقام، داده‌های بازار Moneyiar در زمان ذکرشده هستند و تغییرات بازار را نشان می‌دهند، نه برآوردی از زیان نهایی این حادثه.
بازگرداندن کامل دارایی‌ها از سوی مهاجم، فشار مستقیم بر کاربران آسیب‌دیده را کاهش داده است، اما توقف موقت خدمات و ادامه بررسی‌های امنیتی نشان می‌دهد که بازگشایی کامل مسیرهای واریز و برداشت به تکمیل اصلاحات و بررسی‌های پروژه وابسته است.
