📊 "لا تحتاج إلى جسر عبر السلاسل" NEAR Intents، سقطت بسبب وصلةٍ في نظامها
ما تبيعه NEAR Intents هو جملة واحدة: إزالة الجسر يعني إزالة مخاطر الجسر.
أقسى الفجوات في عمليات الربط عبر السلاسل خلال السنوات الأربع الماضية كلها تقريبًا خرجت من الجسور. فقد Ronin 625 مليون دولار، ولم يُكتشف الأمر لمدة ستة أيام. وفقد Wormhole 320 مليونًا، ولم ينتهِ بسقوطٍ كامل إلا لأن Jump تدخّل.
غيّرت Intents طريقة اللعب: لم تعد تُمكّن المستخدمين من اختيار الجسر بأنفسهم. بدلًا من ذلك، تقول ما الذي تريد تبديله، وخلف الكواليس تعمل مجموعة صُنّاع السوق (solver) على التقاط الطلبات، وتوقّع المعاملة على سلسلة أخرى نيابةً عنك عبر توقيع سلسلة NEAR. المستخدم لا يلمس طوال الوقت ذلك النوع التقليدي من الجسور القائم على القفل والمِنتَجة.
هذا النظام شغّل إجمالًا أكثر من 30 مليار دولار، وعبر 35 سلسلة.
في 1 أكتوبر (الخميس)، تسرب عبر أنبوبها الخاص بقيمة 3.8 مليون دولار.
قالت الجهة الرسمية بوضوح: ليس هذا خللًا في الجسر. المشكلة تكمن في تفاعل وحدة الإيداع/السحب (Omni) مع عقود Intents. كل جزءٍ على حدة يبدو جيدًا. السيئ هو نقطة التسليم في المنتصف. أكثر ما يسهل أن يفلت من التدقيق هو هذا النوع من "الزُحزحة" بين المكوّنات.
تم تجميد عمليات الإيداع/السحب عبر 11 سلسلة (BSC وPolygon وTON وOptimism وAvalanche وStellar وMonad وScroll وغيرها). قال المحقق على السلسلة ZachXBT إن الأموال خرجت بشكل غير طبيعي من محفظة NEAR Intents الساخنة على BNB Chain، ثم انتقلت إلى KuCoin، ثم جرى تحويلها إلى بيتكوين.
الأوضح هو مقارنة ما قبل وما بعد. قبل الحادث بأقل من يومين، كانت أنظمة الأمان SHIELD الخاصة بـ Intents قد اعترضت للتو حالة اختراق Bitget التي حاولت الهروب إلى الخارج بقيمة 50 مليون دولار. خط الدفاع الخارجي كان جيدًا. أما من الداخل، فهذا خطأ تكاملي لم يكتشفه أحد.
انعطاف الموقف جاء في اليوم التالي. خلال 24 ساعة، قفل الفريق المداخل وأعاد ربط الأمور، وحدد موعدًا للعودة حتى 4 أكتوبر. عادت الأموال مسبقًا. وفي ملاحظة ضمن معاملة على BNB Chain كُتب: "تمت إعادة كل الأموال؛ نحن المخطئون، تذكّروا المطالبة بمكافأة اكتشاف الثغرة". أعلن الفريق إغلاق القضية في نفس اليوم، ولم يُنقص شيئًا من مبلغ الـ3.8 مليون دولار.
هذه المقارنة قاسية. Ronin اكتُشف بعد 6.25 مليار ستة أيام، وكان Wormhole يحتاج إلى ضخ دم خارجي ليواصل الحياة. بينما اكتشفت NEAR Intents المشكلة، ثم جمّدت الأموال واستعادتها خلال يوم واحد، وبالكامل.
لكن الثمن يظهر في السعر. السعر الحالي لرمز NEAR حوالي 4.69 دولار، وانخفض خلال 24 ساعة بنحو 5%. قبل الحادث بيومين فقط، كان صندوق Bitwise الفوري المتداول NEAR قد تم إدراجه للتو، وبعد يومين من الإدراج أعاد ما كسبه في اليوم السابق.
أما حسابات هذا العام فهي أسوأ: Bitget أكثر من 350 مليون، Liquid حوالي 320 مليون، Drift 295 مليون، وKelp 293 مليون.
وأثناء كتابتي لهذه السطور، وقعت مصادر أسعار BTC الأربعة بين 84,688 و84,704 دولار، بانخفاض حوالي 1% خلال 24 ساعة. ETH بين 2,681 و2,682، بانخفاض 1.4%.
3.8 مليون دولار ليست قضية كبيرة، ما يجعلها "قضية" هو استعادتها بالكامل في يوم واحد. هذا لا يعني شيئًا واحدًا فقط: "إزالة الجسر" هي تفكيك حوضٍ للترف (مصيدة). وكل مرة يحدث فيها تسليم بين المكوّنات تصبح طبقة جديدة. والطبقة تلك، لم يكن أحد يراقبها.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
ما تبيعه NEAR Intents هو جملة واحدة: إزالة الجسر يعني إزالة مخاطر الجسر.
أقسى الفجوات في عمليات الربط عبر السلاسل خلال السنوات الأربع الماضية كلها تقريبًا خرجت من الجسور. فقد Ronin 625 مليون دولار، ولم يُكتشف الأمر لمدة ستة أيام. وفقد Wormhole 320 مليونًا، ولم ينتهِ بسقوطٍ كامل إلا لأن Jump تدخّل.
غيّرت Intents طريقة اللعب: لم تعد تُمكّن المستخدمين من اختيار الجسر بأنفسهم. بدلًا من ذلك، تقول ما الذي تريد تبديله، وخلف الكواليس تعمل مجموعة صُنّاع السوق (solver) على التقاط الطلبات، وتوقّع المعاملة على سلسلة أخرى نيابةً عنك عبر توقيع سلسلة NEAR. المستخدم لا يلمس طوال الوقت ذلك النوع التقليدي من الجسور القائم على القفل والمِنتَجة.
هذا النظام شغّل إجمالًا أكثر من 30 مليار دولار، وعبر 35 سلسلة.
في 1 أكتوبر (الخميس)، تسرب عبر أنبوبها الخاص بقيمة 3.8 مليون دولار.
قالت الجهة الرسمية بوضوح: ليس هذا خللًا في الجسر. المشكلة تكمن في تفاعل وحدة الإيداع/السحب (Omni) مع عقود Intents. كل جزءٍ على حدة يبدو جيدًا. السيئ هو نقطة التسليم في المنتصف. أكثر ما يسهل أن يفلت من التدقيق هو هذا النوع من "الزُحزحة" بين المكوّنات.
تم تجميد عمليات الإيداع/السحب عبر 11 سلسلة (BSC وPolygon وTON وOptimism وAvalanche وStellar وMonad وScroll وغيرها). قال المحقق على السلسلة ZachXBT إن الأموال خرجت بشكل غير طبيعي من محفظة NEAR Intents الساخنة على BNB Chain، ثم انتقلت إلى KuCoin، ثم جرى تحويلها إلى بيتكوين.
الأوضح هو مقارنة ما قبل وما بعد. قبل الحادث بأقل من يومين، كانت أنظمة الأمان SHIELD الخاصة بـ Intents قد اعترضت للتو حالة اختراق Bitget التي حاولت الهروب إلى الخارج بقيمة 50 مليون دولار. خط الدفاع الخارجي كان جيدًا. أما من الداخل، فهذا خطأ تكاملي لم يكتشفه أحد.
انعطاف الموقف جاء في اليوم التالي. خلال 24 ساعة، قفل الفريق المداخل وأعاد ربط الأمور، وحدد موعدًا للعودة حتى 4 أكتوبر. عادت الأموال مسبقًا. وفي ملاحظة ضمن معاملة على BNB Chain كُتب: "تمت إعادة كل الأموال؛ نحن المخطئون، تذكّروا المطالبة بمكافأة اكتشاف الثغرة". أعلن الفريق إغلاق القضية في نفس اليوم، ولم يُنقص شيئًا من مبلغ الـ3.8 مليون دولار.
هذه المقارنة قاسية. Ronin اكتُشف بعد 6.25 مليار ستة أيام، وكان Wormhole يحتاج إلى ضخ دم خارجي ليواصل الحياة. بينما اكتشفت NEAR Intents المشكلة، ثم جمّدت الأموال واستعادتها خلال يوم واحد، وبالكامل.
لكن الثمن يظهر في السعر. السعر الحالي لرمز NEAR حوالي 4.69 دولار، وانخفض خلال 24 ساعة بنحو 5%. قبل الحادث بيومين فقط، كان صندوق Bitwise الفوري المتداول NEAR قد تم إدراجه للتو، وبعد يومين من الإدراج أعاد ما كسبه في اليوم السابق.
أما حسابات هذا العام فهي أسوأ: Bitget أكثر من 350 مليون، Liquid حوالي 320 مليون، Drift 295 مليون، وKelp 293 مليون.
وأثناء كتابتي لهذه السطور، وقعت مصادر أسعار BTC الأربعة بين 84,688 و84,704 دولار، بانخفاض حوالي 1% خلال 24 ساعة. ETH بين 2,681 و2,682، بانخفاض 1.4%.
3.8 مليون دولار ليست قضية كبيرة، ما يجعلها "قضية" هو استعادتها بالكامل في يوم واحد. هذا لا يعني شيئًا واحدًا فقط: "إزالة الجسر" هي تفكيك حوضٍ للترف (مصيدة). وكل مرة يحدث فيها تسليم بين المكوّنات تصبح طبقة جديدة. والطبقة تلك، لم يكن أحد يراقبها.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
