1 أكتوبر، استغل المهاجمون ثغرة في التفاعل مع عقود NEAR Intents والتسويات الأساسية لـ Omni للـ CEX/الاقتراض/الإيداع، وتم سحب نحو 3.8 ملايين دولار من خزان HOT Bridge على BSC
بدأت عمليات التحويل غير المعتادة في الفترة الليلية من 30 سبتمبر، واكتملت خلال حوالي ست ساعات على خمس دفعات، وكانت أكبر دفعة نحو 1.5 مليون دولار
بعد أن حدّدت طبقة الأمان SHIELD سلوكًا منحرفًا عن المعتاد، تم إيقاف الخدمة، وتم إصلاح الثغرة على جانب العقد خلال نحو ساعة واحدة، واستُعيدت عملية الاستبدال الأساسية؛ ما زالت عمليات الإيداع والسحب على 11 سلسلة مثل BSC وPolygon وTON وOptimism وAvalanche معلّقة لمدة 12 ساعة
كانت الثغرة في التحقق من صلاحيات الإيداع/السحب، وليست في طبقة توافق NEAR!
وجهة الأموال المسروقة قد تم تحديدها بالفعل، ونافذة استردادها ضيقة جدًا
تُظهر السلسلة أن الأموال تم تحويلها أولًا إلى BNB ثم تفتيتها. وبحسب تتبع ZachXBT، بعد الدخول إلى KuCoin تم الجسر نحو البيتكوين. أما تفكيك Bitquery فيشير إلى أن نحو 76% أصبح بيتكوين في 4 محافظ، ونحو 21% وصل إلى KuCoin، وهناك جزء آخر أكمل عملية الصرف بنفسه بالاستعانة بـ NEAR Intents
في 2 أكتوبر، قال المدير العام لـ Intents، Alex Shevchenko، إنه تم بالفعل تحديد الفاعل، وأنه تم تقديم ثلاثة عناوين لاسترداد الأموال: BTC وEVM وSolana، مع موعد نهائي في 4 أكتوبر
هذه العناوين الثلاثة كانت فارغة وقت نشر البيان. ما يمكن تجميده فقط هو الجزء من الأموال التي ما زالت متوقفة في KuCoin؛ وقد تم تحويل الجزء المتبقي إلى BTC ولم يُصرف بعد. ولن يمكن استعادته بالاعتماد على تقديم البلاغ فقط
التعويض الكامل يتم من خلال تمويل المشروع الخاص لملء الفجوة، وليس لأن الأموال تم استردادها بالفعل. ولم يوضح رسميًا ما إذا كانت هذه الأموال تأتي من الاحتياطيات أم من الإيرادات، كما لم يقدّم جدولًا زمنيًا لوقت وصولها
الخط الزمني يقول المسألة بشكل أوضح: قبل وقت قصير، كانت Intents تعترض أيضًا حوالي 50 مليون دولار من أموال القراصنة المرتبطة. وبعد ذلك، انكشفت فجأة خزينة BSC الخاصة بها وتم اختراقها
تعتمد الصفقات عبر التوجيه بنوايا عبر السلاسل على أن تدفع المحافظ الساخنة الفرق مقدمًا. في هذه المرة، ما تم ضربه هو مصداقية هذا النشاط، وليس قدرة NEAR على إصدار/إنتاج الكتل. وحتى اكتمال المراجعة التفصيلية للأحداث، سيتقلص نشاط صناع السوق وكذلك الإيداع والسحب
السعر سبق أن كشف هذا الفارق بالفعل
انخفض سعر NEAR من حوالي 5.34 دولار إلى 4.84 دولار، وتمت ضربه داخل الجلسة عند 4.75 دولار؛ وهبط خلال وقت قصير أكثر من 8%. وفي 2 أكتوبر كان لا يزال عند نطاق 5 دولارات تقريبًا، وكان مدى اليوم تقريبًا بين 4.80 و5.07 دولارات
هذه هي جني الأرباح بعد سحب السعر من تحت 2 دولار في أواخر أغسطس إلى 5.50 دولار، وليست انعكاسًا في الاتجاه. 4.75 دولار هو أدنى مستوى هذه الموجة من الهبوط القصير؛ و4.50–4.60 دولار هو دعم البنية الهيكلية لارتفاع هذه الدورة. أما 5.14 دولار من الأعلى فهي مقاومة قريبة، و5.34–5.56 دولار هي القمة قبل وقوع الحادث؛ وإذا لم يستعدها السعر فستكون مجرد ارتداد
380 مليون دولار مقابل القيمة السوقية هي مجرد إصابة بسيطة نسبيًا، لا يمكن اعتبارها سببًا للمراهنة على الصعود، ولا يمكن اعتبارها انهيارًا في ثقة السلسلة الرئيسية
اعتبر 4.75 دولار وما فوق كحركة تذبذب. إذا لم يرتد السعر ويتجاوز 5.14 دولار، فلن أتابع الشراء. وإذا أغلقت الشمعة اليومية تحت 4.50 دولار، فحينها فقط تُعتبر البنية الهيكلية لهذه الموجة من الارتفاع قد تضررت. ومن الأسفل نراقب منطقة 4.20 دولار
بعد الموعد النهائي في 4 أكتوبر، إذا ظلت عنوانات الاسترداد فارغة ولم تكن هناك أي معلومات تفيد بوصول التعويضات إلى حسابات المستحقين في الوقت المناسب، فستترك علاوة الحَدَث أثرًا داخل السعر بدلًا من أن تتلاشى تلقائيًا