الجهة المهاجمة وراء اختراق يوم الخميس بقيمة 3.8 مليون دولار على @near_intents أعادت الأموال المسروقة كاملةً، وقامت بذلك قبل الموعد النهائي الذي حدده المدير العام للمشروع، @AlexAuroraDev.

سريعًا جدًا بعد إنذار علني

أعلن @AlexAuroraDev عن إعادة الأموال بالكامل بعد حوالي 15 ساعة من إصدار تحذير علني بأن الفريق حدد المهاجم وأنه يمنحه 48 ساعة لإعادة إرسال الأموال. جاءت هذه الإعادة عبر الحساب الشخصي لشفينكو، الذي يعرّفه بأنه المدير العام لـ NEAR Intents.

وقعت عملية الاستغلال نفسها في 1 أكتوبر 2026. تكبدت NEAR Intents خسارة بعد وجود خلل في التفاعل بين بنية الإيداع والسحب الخاصة بها Omni وبين عقدها الذكي، مما أتاح فقد أموال المستخدمين. استغل المهاجمون الثغرة لإجراء سحوبات غير مصرح بها من المحفظة الساخنة للمنصة على سلسلة BNB، ثم قاموا بتحويل الأصول المسروقة إلى KuCoin وتحويلها إلى Bitcoin عبر جسور عبر السلاسل.

أكدت شركة NEAR Intents الاستهداف على نحوٍ نهائي، وأغلقت الثغرة، وأوقفت الإيداعات والسحوبات على أحد عشر شبكة. كما تعهد البروتوكول بتعويض جميع المستخدمين المتضررين بالكامل من خزينته.

تم إغلاق التحقيق، وتمت دعوة مكافآت الثغرات

قال شيفتشينكو في 2 أكتوبر إن الفريق حدد الشخص المسؤول عن الخسارة ومنحه 48 ساعة لإعادة الأموال، واصفًا الموعد النهائي بأنه الفرصة الأخيرة لتسوية الموضوع ضمن الإفصاح المسؤول. لقد تصرف المهاجم بشكل جيد ضمن تلك المهلة.

بعد إعادة الأموال، أكد شيفتشينكو أن الفريق سينهي تحقيقه. واستخدم الفرصة لتشجيع الباحثين الأمنيين والهاكرز على المشاركة عبر برامج مكافآت الثغرات الرسمية بدلًا من استغلال بروتوكولات تعمل فعليًا وتعطيل الخدمات.

أضاف الحادث ملاحظة غير معتادة إلى ما كان بالفعل فترة صعبة بالنسبة لـ NEAR Intents. جاء الاستغلال عقب مساعدة البروتوكول لـ Bitget بعد اختراق أمني منفصل، إذ أفادت Bitget بحدوث خسارة بقيمة 388 مليون دولار. أفادت NEAR Intents بأنها قامت بحجب 50 مليون دولار وتجمد أكثر من 500,000 دولار مرتبطة بهذا الهجوم.

من المرجح أن تتم مراقبة التعافي السريع عن كثب عبر قطاع التمويل اللامركزي DeFi. وإذا ثبتت صحة النمط، فقد تصبح تهديدات التعريف العلني أداةً معياريةً للتعافي عبر DeFi.

المصادر:
NEAR Intents يحدد المهاجم المقدر بـ 3.8 مليون دولار، ويضع مهلة استرداد مدتها 48 ساعة – The Crypto Times
NEAR Intents يتعرض لاستغلال بقيمة 3.8 مليون دولار بعد المساعدة في اختراق Bitget – CoinTelegraph
NEAR Intents يتعرض لاستغلال بقيمة 3.8 مليون دولار – CoinDesk