هک ۳.۸ میلیون دلاری NEAR Intents؛ توقف خدمات و وعده جبران
چه اتفاقی برای NEAR Intents افتاد؟
بر اساس گزارش‌های منتشرشده، پلتفرم NEAR Intents قربانی یک اکسپلویت حدود ۳.۸ میلیون دلاری شد. این حمله از یک باگ در قراردادهای هوشمند نشئت گرفته بود که بر واریز و برداشت کاربران اثر می‌گذاشت. مهاجم توانست با سوءاستفاده از این نقص فنی، بخشی از دارایی‌های در دسترس پلتفرم را تخلیه کند. تیم NEAR Intents بلافاصله پس از شناسایی حادثه، سوآپهای بینزنجیرهای خود را متوقف کرد تا از گسترش خسارت جلوگیری کند. آن‌ها همچنین اعلام کردند قرارداد آسیبپذیر را وصله کرده‌اند. با این حال، واریز و برداشت در ۱۱ شبکه همچنان با اختلال مواجه است و کاربران این شبکه‌ها باید تا رفع کامل مشکل منتظر بمانند.
وعده جبران کامل خسارت‌ها
NEAR Intents در اطلاعیه‌های رسمی خود تأکید کرده که همه کاربران متأثر از این حمله را جبران خواهد کرد. این تعهد در حالی مطرح میشود که شفافیت درباره سازوکار جبران و زمانبندی دقیق آن هنوز محدود است. پلتفرم‌هایی که هدف چنین حملاتی قرار می‌گیرند، معمولاً برای حفظ اعتماد کاربران ناچارند خسارت را از منابع داخلی یا صندوق‌های ذخیره خود پرداخت کنند. نکته مهم این است که NEAR Intents تنها چند روز پس از ماجرای هک بیت‌گت و ادعای مرتبط بودن آن با کره شمالی قربانی شد؛ همزمانی این دو رویداد، حساسیت جامعه رمزارز به امنیت زیرساخت‌های بینزنجیرهای را افزایش داده است.
چرا این حمله در سپتامبر پرحادثه مهم است؟
این حادثه در ادامه موجی از حملات سایبری در بازار رمزارز رخ داده است. بر اساس گزارشها، زیان‌های امنیتی بخش رمزارز در سه‌ماهه سوم امسال به بیش از یک میلیارد دلار رسیده و تنها در ماه سپتامبر حدود ۷۶۹ میلیون دلار بوده است. در چنین فضایی، حتی یک اکسپلویت چند میلیون دلاری هم می‌تواند اعتماد کاربران به پل‌ها و پروتکل‌های بینزنجیرهای را تضعیف کند. نهادهای نظارتی در آمریکا، بریتانیا و اتحادیه اروپا نیز در حال تشدید قوانین هستند؛ از جمله پیمان همکاری نیویورک و وایومینگ برای نظارت هماهنگ بر کسب‌وکارهای دارایی دیجیتال. این همزمانی، فشار بر پروژه‌ها برای ارتقای امنیت را دوچندان کرده است.
واکنش بازار و فضای کلی کریپتو در اول اکتبر
در همین روز، بیت‌کوین زیر ۸۶ هزار دلار درجا می‌زند و تحلیلگران می‌گویند تغییرات روش‌شناسی در داده‌های تورم PCE، خوانش این شاخص را پیچیده کرده است. جریان ورودی ETFهای بیت‌کوین هم پس از ۹ روز و حدود ۳ میلیارد دلار ورودی متوقف شد و ۱۴۹ میلیون دلار خروج ثبت شد. با این حال، داده‌های فصلی نشان می‌دهد بیت‌کوین در سه‌ماهه سوم حدود ۴۲.۷۱ درصد رشد کرده و ETFهای نقدی آمریکا ۶.۳۴ میلیارد دلار ورودی خالص جذب کرده‌اند. در چنین بازاری، اخباری مانند هک NEAR Intents می‌تواند احساسات سرمایه‌گذاران خرد را نسبت به امنیت پروژه‌های کوچک‌تر تضعیف کند.
درس‌های امنیتی برای کاربران و پروژه‌ها
حادثه NEAR Intents بار دیگر نشان می‌دهد که آسیب‌پذیری‌های قراردادی، حتی در پروژه‌های نسبتاً شناخته‌شده، می‌توانند به سرعت به خسارت مالی منجر شوند. برای کاربران، پرهیز از نگهداری دارایی در قراردادهای تازه‌تأسیس و بررسی سابقه امنیتی پروتکل‌ها اهمیت بیشتری پیدا کرده است. برای تیم‌ها نیز ممیزی مستقل قراردادها، تست نفوذ مستمر و داشتن صندوق ذخیره برای جبران خسارت، به استانداردی ضروری تبدیل شده است. توقف سریع خدمات توسط NEAR Intents نشان می‌دهد واکنش فوری می‌تواند از بزرگ‌تر شدن دامنه خسارت جلوگیری کند، اما بازگرداندن اعتماد کاربران معمولاً زمان‌برتر از وصله کردن کد است.
جمع‌بندی
هک ۳.۸ میلیون دلاری NEAR Intents در شرایطی رخ داده که بازار رمزارز در سه‌ماهه سوم سالی پرنوسان را پشت سر گذاشته و خسارت‌های امنیتی از مرز یک میلیارد دلار گذشته است. تعهد این پلتفرم به جبران کامل خسارت‌ها می‌تواند تا حدی اعتماد را بازگرداند، اما اختلال در واریز و برداشت ۱۱ شبکه نشان می‌دهد بحران هنوز تمام نشده است. کاربران باید تا روشن شدن جزئیات، با احتیاط بیشتری با پروتکل‌های بینزنجیرهای تعامل کنند. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Cointelegraph، Decrypt، The Block، CryptoSlate