Near Intents، ابزار مبادله دارایی‌های رمزارزی میان شبکه‌های مختلف، پس از شناسایی یک نقص امنیتی در زیرساخت واریز و برداشت خود، سرویس‌هایش را متوقف کرد. بر اساس گزارش Decrypt، مهاجم با استفاده از این آسیب‌پذیری حدود ۳.۸ میلیون دلار دارایی خارج کرده است. تیم پروژه می‌گوید قرارداد اصلی را اصلاح کرده، موضوع را به نهادهای قانونی گزارش داده و تمام وجوه از دست‌رفته را جبران خواهد کرد.
نقص در لایه واریز و برداشت چه بود؟
این حمله به مشکلی در نحوه ارتباط لایه‌ای با نام Omni با قرارداد هوشمند اصلی Near Intents مربوط می‌شود. قرارداد هوشمند، کدی خودکار روی شبکه بلاک‌چین است که می‌تواند دارایی‌ها و اجرای تراکنش‌ها را طبق قواعد از پیش تعیین‌شده مدیریت کند. طبق توضیح تیم Near Intents، همین تعامل معیوب راه را برای برداشت غیرمجاز باز کرده است.
Near Intents روز پنج‌شنبه اعلام کرد که پس از شناسایی رخداد امنیتی، خدمات خود را متوقف کرده است. تیم پروژه همچنین با شرکت‌های تحلیل بلاک‌چین و نهادهای قانونی تماس گرفته تا مسیر انتقال دارایی‌ها را دنبال و برای بازگرداندن آن‌ها اقدام کند.
بخشی از وجوه، به گفته کارآگاه زنجیره‌ای ZachXBT، به صرافی KuCoin منتقل و سپس به شبکه بیت‌کوین منتقل شده است. با این حال، هویت مهاجم و این‌که دقیقاً دارایی‌های چه کاربرانی تحت تأثیر قرار گرفته، اعلام نشده است.
Near Intents وعده داده است که زیان‌ها به‌طور کامل جبران می‌شود. تیم پروژه گفته است نقص سمت قرارداد برطرف شده و خدمات اصلی می‌تواند حدود یک ساعت پس از اعلام اولیه از سر گرفته شود؛ اما واریز و برداشت در ۱۱ شبکه، از جمله BNB Chain، Polygon و Optimism، برای حدود ۱۲ ساعت دیگر متوقف می‌ماند تا اصلاحات Omni تکمیل شود. Near Intents اعلام کرده است گزارش مفصل‌تری از حادثه را در روزهای آینده منتشر می‌کند.
ارتباط زمانی با هک Bitget
این رخداد تنها دو روز پس از اقدام Near Intents برای مسدود کردن یک تراکنش بزرگ اتفاق افتاد. این سرویس در آن زمان مانع انجام یک مبادله ۵۰ میلیون دلاری شد که گفته می‌شد هکر Bitget قصد انجام آن را داشته است. هکر یادشده هفته گذشته حدود ۳۸۷.۵ میلیون دلار از صرافی Bitget سرقت کرده بود.
گریسی چن، مدیرعامل Bitget، و شرکت تحلیل بلاک‌چین Elliptic، با اشاره به نشانه‌هایی در جریان تراکنش‌ها، کره شمالی را عامل احتمالی حمله به این صرافی دانسته‌اند؛ اما این انتساب تأیید نشده است. در حال حاضر نیز مشخص نیست هک Near Intents و حمله به Bitget به یکدیگر ارتباط دارند یا نه.
تمرکز بر لایه‌های میان‌زنجیره‌ای از آن جهت اهمیت دارد که این سرویس‌ها برای جابه‌جایی دارایی بین بلاک‌چین‌های متفاوت، نقدینگی را در بخش‌های واسط نگه می‌دارند. همین محل‌های واسط می‌توانند هدف جذابی برای مهاجمان باشند. در نمونه‌ای شناخته‌شده، در حمله سال ۲۰۲۲ به پل Harmony حدود ۱۰۰ میلیون دلار از بین رفت.
Near Intents خود را ابزاری برای مبادله رمزارز میان بلاک‌چین‌های مختلف معرفی می‌کند. کاربران درخواست خود را ثبت می‌کنند و بازارسازان، یعنی شرکت‌هایی که برای خریدوفروش قیمت ارائه می‌دهند، برای اجرای آن با یکدیگر رقابت می‌کنند. این پلتفرم تاکنون بیش از ۳۰ میلیارد دلار مبادله را در ۳۵ بلاک‌چین پردازش کرده است.
واکنش بازار و وضعیت ETF نیر
توکن بومی شبکه نیر پس از انتشار خبر حمله با افت مواجه شد. در گزارش اولیه، قیمت NEAR با کاهش ۶.۷ درصدی به ۴.۹۶ دلار رسید. در ادامه گزارش، قیمت این توکن ۸.۹۳ درصد کاهش یافت و به ۴.۸۶ دلار رسید. سهام صندوق قابل معامله بورسی نیر متعلق به Bitwise نیز بیش از ۷ درصد افت کرد.
این اتفاق چند روز پس از آغاز فعالیت ETF نیر رخ داد؛ صندوقی که به سرمایه‌گذاران امکان می‌دهد از طریق حساب کارگزاری معمولی در معرض قیمت یک توکن قرار گیرند، بدون آن‌که به کیف پول رمزارزی نیاز داشته باشند. Bitwise مدارک مربوط به این صندوق را در آوریل ۲۰۲۵ ثبت کرده بود؛ زمانی که NEAR با قیمت ۲.۶۱ دلار معامله می‌شد. بر اساس گزارش منبع، قیمت این توکن از آن زمان تقریباً دو برابر شده بود.
بر اساس داده‌های بازار Moneyiar در ساعت ۰۹:۳۴ روز ۳ اکتبر ۲۰۲۶ به وقت ایران، قیمت NEAR برابر با ۴.۶۵۱۸۲۷۶۸۴۸ دلار بود؛ این توکن در ۲۴ ساعت ۵.۶۴ درصد و در هفت روز ۴.۰۴ درصد کاهش داشت. در همین زمان، چین‌لینک با قیمت ۱۳.۹۴۴۵۰۸۲۱۲۳ دلار، افت ۳.۱۹ درصدی روزانه و کاهش ۰.۳۷ درصدی هفتگی را ثبت کرد. قیمت Cronos نیز ۰.۰۶۶۰۵۹۸۲۹۱ دلار بود و ۴.۰۷ درصد در ۲۴ ساعت کاهش و ۱.۱۸ درصد در هفت روز افزایش داشت. Compound با قیمت ۲۴.۶۳۱۰۲۶۸۰۴۳ دلار، در ۲۴ ساعت ۰.۴۷ درصد و در هفت روز ۳.۷۷ درصد رشد کرده بود.
از آنجا که دارایی‌های رمزارزی معمولاً پوشش بیمه‌ای مشابه سپرده‌های بانکی ندارند، تعهد Near Intents برای جبران کامل زیان‌ها اهمیت ویژه‌ای دارد. با این حال، جزئیات مربوط به میزان خسارت هر کاربر و شیوه پرداخت، تا زمان انتشار گزارش کامل پروژه مشخص نشده است.
