سرویس NEAR Intents پس از برداشت غیرمجاز حدود ۳.۸ میلیون دلار از دارایی کاربران، برای مدت کوتاهی متوقف شد. مهاجم از نقصی در لایه انتقال وجوه و ارتباط آن با قرارداد اصلی نگهدارنده دارایی‌ها استفاده کرد؛ با این حال، تیم پروژه اعلام کرده است که همه کاربران آسیب‌دیده به‌طور کامل جبران خسارت خواهند شد.
جزئیات حمله و واکنش تیم
طبق گزارش Decrypt، زک‌اکس‌بی‌تی مسیر بخشی از وجوه سرقت‌شده را تا صرافی کوکوین دنبال کرده است؛ جایی که این دارایی‌ها به بیت‌کوین تبدیل شدند. تیم NEAR Intents نیز موضوع را به نیروهای انتظامی گزارش کرده و گفته است گزارش کامل‌تری درباره این رخداد منتشر خواهد کرد.
NEAR Intents ابزاری برای مبادله رمزارز میان بلاک‌چین‌های مختلف است و امکان انجام خصوصی این مبادلات را فراهم می‌کند. این سرویس در دوره رشد تقاضا برای ابزارهای حریم خصوصی توسعه پیدا کرده و تاکنون بیش از ۳۰ میلیارد دلار مبادله را در ۳۵ شبکه پردازش کرده است.
نقص امنیتی در بخش قراردادمحور برطرف شد و خدمات اصلی حدود یک ساعت پس از توقف دوباره در دسترس قرار گرفت. با این حال، واریز و برداشت در ۱۱ شبکه، از جمله بایننس چین، پالیگان و آپتیمیسم، حدود ۱۲ ساعت دیگر غیرفعال ماند تا سایر مراحل اصلاح امنیتی تکمیل شود. بر اساس اعلام تیم، کاربران آسیب‌دیده تمام وجوه خود را دریافت خواهند کرد.
فشار بازار بر توکن NEAR
توکن NEAR پس از انتشار خبر نزدیک به ۹ درصد افت کرد و به ۴.۸۶ دلار رسید. سهام ETF شرکت Bitwise مبتنی بر NEAR نیز بیش از ۷ درصد کاهش یافت. این صندوق تنها دو روز پیش از حمله راه‌اندازی شده بود؛ بنابراین نخستین هفته فعالیت آن با رخدادی همراه شد که مستقیماً به همان محصولی مربوط بود که Bitwise از آن به‌عنوان نشانه‌ای از رشد شبکه یاد کرده بود.
با وجود افت قیمت، شدت مالی این حمله در مقایسه با برخی رخدادهای بزرگ‌تر صنعت محدود بود. در نمونه‌هایی که در گزارش به آن‌ها اشاره شده، Kelp DAO صدها میلیون دلار از دست داد، صرافی Bitget با زیانی ۳۸۷.۵ میلیون دلاری روبه‌رو شد و برداشت‌ها را چهار روز متوقف کرد. در مورد NEAR Intents، سرویس به‌سرعت متوقف شد، نقص شناسایی و اصلاح شد، مشکل به‌صورت عمومی توضیح داده شد و موضوع به مراجع قانونی ارجاع شد.
به همین دلیل، برخی فعالان این رخداد را نمونه‌ای نسبتاً مطلوب از یک حادثه بد امنیتی توصیف کرده‌اند و حتی از تعبیر «هک صعودی» استفاده کرده‌اند؛ یعنی حمله‌ای که واکنش سریع و شفاف به آن می‌تواند در بلندمدت به اعتماد کاربران کمک کند. با این حال، اینکه این حادثه در نهایت به نفع شبکه NEAR تمام شود یا نه، هنوز مشخص نیست. بازپرداخت کامل کاربران، سرعت بازگشت خدمات و میزان اعتماد باقی‌مانده به زیرساخت، عوامل مهمی در ارزیابی پیامدهای آن خواهند بود.
تصویر بازار و رویدادهای مهم رمزارزی
داده‌های بازار Moneyiar در ساعت ۹:۲۹ روز ۳ اکتبر ۲۰۲۶ نشان می‌دهد NEAR با قیمت ۴.۶۵۴۳ دلار معامله می‌شود و در ۲۴ ساعت گذشته ۵.۳۵ درصد و طی هفت روز ۴.۴۲ درصد کاهش داشته است. این ارقام با افت گزارش‌شده پس از خبر هک هم‌راستا است، هرچند داده‌های ارائه‌شده مربوط به زمانی پس از قیمت ۴.۸۶ دلاری ذکرشده در گزارش هستند.
در همین داده‌ها، اتریوم نیم‌سرویس با نماد ENS در قیمت ۶.۷۲۵۷ دلار قرار داشت و در بازه ۲۴ ساعته ۴.۳۶ درصد افت کرده بود. کامپاند با قیمت ۲۴.۶۴۴۵ دلار، رشد روزانه ۰.۴۷ درصدی و رشد هفتگی ۳.۴۷ درصدی داشت. اسپرسو نیز با قیمت ۰.۱۰۱۴ دلار، در ۲۴ ساعت ۲.۵۶ درصد پایین آمد اما در مقیاس هفتگی ۱.۳۳ درصد رشد کرد.
در بازار گسترده‌تر، بیت‌کوین در گزارش منبع با رشد ۳ درصدی در محدوده ۸۶ هزار و ۴۰۰ دلار قرار داشت و اتریوم با افزایش ۲ درصدی به ۲ هزار و ۷۴۰ دلار رسید. سولانا نیز ۳ درصد رشد کرد و به ۱۲۲ دلار رسید. جریان سرمایه در صندوق‌های قابل معامله بیت‌کوین در روز پنج‌شنبه ۱۰۳ میلیون دلار خالص ورود داشت، در حالی که ETFهای اتریوم ۵۵ میلیون دلار خروجی ثبت کردند و صندوق‌های سولانا نیز با خروج ۱.۱ میلیون دلاری روبه‌رو شدند.
تحولات دیگر در اکوسیستم
در بخش پروتکل‌ها، Pump با درآمد ۲.۶۲ میلیون دلاری در صدر قرار گرفت و Hyperliquid با ۱.۴۴ میلیون دلار پس از آن بود. بنیاد اتریوم نیز zkAPI را راه‌اندازی کرد؛ ابزاری که به کاربران اجازه می‌دهد برای خدمات هوش مصنوعی با اتریوم یا USDC پرداخت کنند و بدون افشای هویت سپرده خود، ثابت کنند موجودی لازم را دارند.
در بازار توکن‌های غیرمثلی، تنها CryptoPunk دارای هفت ویژگی با قیمت تقریبی ۵.۹ میلیون دلار در پلتفرم Gondi فروخته شد؛ جزئیات کامل معامله در زمان انتشار گزارش در دسترس نبود. همچنین کمیسیون بورس و اوراق بهادار آمریکا پیشنهاد کرده است مشاوران سرمایه‌گذاری و صندوق‌ها بتوانند مستقیماً رمزارز نگهداری کنند، از جمله در شرایطی که خودشان کلیدها را در اختیار دارند و متولی مستقلی موجود نیست.
