أعلن بروتوكول التداول عبر السلاسل NEAR Intents إعادة كامل أموال المستخدمين، البالغة نحو 3.8 ملايين دولار، والتي سُرقت خلال حادثة أمنية وقعت مؤخرًا. وقال المدير العام أليكس شيفتشينكو إن الفريق سيوقف追查 الحادثة، ودعا الباحثين الأمنيين إلى الإبلاغ عن الثغرات عبر برنامج مكافآت اكتشاف الثغرات (bug bounty)، بدلًا من تعطيل الخدمة.
خلل في بنية Omni التحتية يؤثر مؤقتًا في 11 سلسلة
وقعت الحادثة في 1 أكتوبر. وأوضحت NEAR Intents أن الثغرة نتجت عن خطأ في التفاعل بين بنية Omni التحتية للإيداع والسحب والعقد الذكي الرئيسي لـ NEAR Intents، ما أدى إلى تحويل أموال المستخدمين، البالغة نحو 3.8 ملايين دولار. وأوقف الفريق الخدمة على الفور، وأصلح العقد، وتعهد بتعويض جميع المستخدمين المتضررين؛ كما تأخر استئناف خدمات الإيداع والسحب على 11 سلسلة، من بينها BSC وPolygon وOptimism.
أشار المحقق على السلسلة ZachXBT إلى أن الأموال ذات الصلة مرّت عبر KuCoin، وحُوّل جزء منها لاحقًا عبر سلسلة عابرة إلى بيتكوين. ثم أعلنت NEAR Intents أنها حددت هوية المهاجم، ونشرت عناوين لاسترداد الأموال بعملات بيتكوين وBNB/إيثيريوم وSolana، ومنحته مهلة أخيرة مدتها 48 ساعة.
أعلن الفريق لاحقًا إعادة الأموال كاملة. وأقرت رسالة على السلسلة يُشتبه في أنها صادرة عن المهاجم بأن ما فعله كان خطأ، وقالت إنه كان ينبغي استخدام برنامج مكافآت اكتشاف الثغرات؛ لكن الرسالة بحد ذاتها لا تثبت بصورة مستقلة الهوية الحقيقية لمرسلها.
NEAR ينتعش خلال اليوم، لكنه لا يزال متأخرًا عن السوق خلال أسبوع
تُظهر أحدث بيانات CoinGecko أن سعر NEAR يبلغ نحو 4.96 دولارات، بارتفاع 3.2% خلال 24 ساعة، وبقيمة سوقية متداولة تقارب 6.48 مليارات دولار، وحجم تداول يومي يبلغ نحو 561 مليون دولار؛ لكنه لا يزال منخفضًا بنسبة 6.8% خلال الأيام السبعة الماضية. وفي الفترة نفسها، ارتفع سوق العملات المشفرة العالمي بنحو 0.2%، بينما ارتفع متوسط رموز منصات العقود الذكية المماثلة بنحو 2.2%، ما يشير إلى أن أداء NEAR على المدى القصير لا يزال متأخرًا بوضوح.
مع ذلك، لا يمكن عزو هذا التراجع كله إلى الحادثة الأمنية. فقد بلغ ارتفاع NEAR التراكمي خلال الأيام الثلاثين الماضية نحو 118.6%، وربما يعكس تصحيح الأسبوع أيضًا جني الأرباح بعد الارتفاع الحاد في سبتمبر.
تحليل: استرداد الأموال لا يعني زوال المخاطر الأمنية بالكامل
إن إعادة المبلغ كاملًا، وقدره 3.8 ملايين دولار، تعني انخفاضًا كبيرًا في خسائر الأصول المباشرة والضغوط لتعويض مستخدمي البروتوكول؛ لكن عملية الاسترداد هذه اعتمدت أساسًا على تتبّع المعاملات على السلسلة وتحديد الهوية والضغط القانوني، ولا يمكن أن تحل محل تدابير الحماية على مستوى الشيفرة البرمجية وحفظ الأصول. وينبغي للسوق أن يراقب في المرحلة المقبلة ثلاث إشارات:
ما إذا كانت NEAR Intents ستنشر تقريرًا تقنيًا كاملًا بعد الحادثة، يوضح كيف اجتازت الثغرة الاختبارات والتدقيق؛
ما إذا كان جميع المستخدمين المتضررين قد أتموا تسوية أرصدتهم واستعادة إمكانية الإيداع والسحب؛
ما إذا كان الفريق سيعزز قيود السحب، والتوقيعات المتعددة، والمراقبة الفورية للأنشطة غير الاعتيادية، وحجم مكافآت اكتشاف الثغرات.
نُشر هذا المقال «هل أتى إنذار الـ48 ساعة بثماره؟ NEAR Intents تقول إنها استعادت 3.8 ملايين دولار بالكامل، فيما لا يزال NEAR منخفضًا بنحو 7% خلال أسبوع» للمرة الأولى على (بلوك كاست).