دخول عميق

كيف حدث الاستغلال

أفادت "NEAR Intents"، وهي نظام تداول عبر السلاسل مرتبط ببروتوكول NEAR (NEAR)، بأنه تم سرقة نحو 3.8 مليون دولار عبر خلل في طريقة تفاعل بنية الإيداع والسحب الخاصة بـ "Omni" مع عقدها الذكي الرئيسي، ما دفع إلى إيقاف فوري للخدمات وإجراء تعليق للإيداعات والسحوبات عبر عدة شبكات. وتذكر التقارير أنه لوحظت عمليات خروج غير منتظمة من محفظة "BNB Chain" الساخنة قبل إرسال الأصول المسروقة إلى بورصة أخرى ثم جرى ترحيلها إلى بيتكوين عبر الجسر. وقد أبلغ الفريق الجهات الأمنية المختصة واستعان بشركات أمن وتحليلات من أجل ملاحقة الأصول واستردادها. وتم إصلاح الثغرة، وكانت خدمات المبادلات الأساسية على "NEAR Intents" و"near.com" متوقعة أن تستأنف عملها بسرعة نسبية، رغم أن الاستغلال أثر على بنية الراوتر وليس على سلسلة بلوكشين NEAR الأساسية نفسها.

الثقة: مرتفعة، استنادًا إلى اتساق التقارير وتصريح المشروع نفسه.

تأثير الحادث على المستخدمين ورد فعل السوق

تعهدت NEAR Intents بتعويض كامل عن نحو 3.8 ملايين دولار من الخسائر، على أن يُموّل ذلك من خزينتها، لكنها لم تحدد بعد جدولًا زمنيًا دقيقًا للتعويض. ومن المتوقع أن تظل الإيداعات والسحوبات عبر 11 شبكة، من بينها BNB Chain وPolygon وTON وOptimism وAvalanche وStellar وMonad وX Layer وAdi وScroll وPlasma، متوقفة لمدة تقارب 12 ساعة أثناء إصلاح أنظمة Omni، مع إمكانية استئناف المستخدمين بعض عمليات المبادلة بعد عودة الخدمات الأساسية إلى العمل. وهبطت NEAR، وهي الرمز المرتبط بالمشروع، بنحو 7–9 بالمئة عقب الإعلان، لكن التقارير تشدد على أن الخلل يكمن في البنية التحتية العابرة للسلاسل، لا في الطبقة الأساسية لـ NEAR، ما يسلط الضوء على مخاطر التكامل أكثر من الإخفاق في آلية الإجماع.

ما الذي يعنيه هذا: إذا كنت تستخدم NEAR Intents أو موجّهات مشابهة، فتعامل معها كنقاط مخاطر منفصلة عن السلاسل الأساسية، وكن مستعدًا لإيقافها بإشعار قصير عند اكتشاف أخطاء.

ما الذي ينبغي لمستخدمي التداول عبر السلاسل ترقبه لاحقًا

يقول الفريق إنه سينشر تقريرًا علنيًا مفصلًا عن الحادث، وإنه يعمل مع مدققين ومحققين في مجال البلوك تشين. كما أشار إيليا بولوسوخين، الشريك المؤسس لـ NEAR، إلى خطط لوضع معايير أمنية أكثر صرامة واعتماد تحقق رسمي أكثر للعقود مستقبلًا. ومن المحطات الرئيسية التي ينبغي ترقبها الاستعادة الكاملة للإيداعات والسحوبات عبر جميع الشبكات المتأثرة، والتأكيد الواضح على معالجة التعويضات كما وُعد بها، وأي تعاون من بورصة أخرى لتجميد الأموال التي وصلت إلى منصتها أو إعادتها. وعلى مستوى السوق الأوسع، تضاف هذه العملية إلى نمط من الهجمات على الجسور والموجّهات العابرة للسلاسل، لذا قد تُحدث تغييرات التصميم المستقبلية التي تحد من انكشاف المحافظ الساخنة أو تبسّط توجيه النوايا تغييرًا جوهريًا في مستوى المخاطر للمستخدمين الذين يتعاملون عبر سلاسل عديدة.

الخلاصة

تُظهر عملية الاستغلال التي طالت NEAR Intents وتسببت في خسارة 3.8 ملايين دولار أن أكثر أجزاء التداول متعدد السلاسل هشاشةً غالبًا هي طبقات التكامل التي تحتفظ بأموال مجمّعة، لا السلاسل الأساسية نفسها. وإلى أن يصدر تقرير ما بعد الحادث وتُنفّذ ترقيات الأمان، ينبغي لمستخدمي التداول عبر السلاسل اعتبار الموجّهات بنية تحتية حيوية، تستحق موثوقيتها ومخاطر إيقافها قدرًا من الاهتمام يماثل أسعار الرموز أو العوائد.