هذا الموضوع مثير للاهتمام. #NEARIntents追回380万美元结束调查
تعرّضت NEAR Intents للاختراق، وخسرت 3.8 ملايين دولار. أمهل الفريق المهاجم 48 ساعة لإعادة الأموال، وأرفق أربعة عناوين للعملات BTC وBNB وETH وSOL. والمفاجأة أن المهاجم أعاد الأموال بالفعل، وترك رسالة على السلسلة يعترف فيها بأن تصرفه غير مقبول، ويقول إنه سيلجأ مستقبلًا إلى برنامج مكافآت اكتشاف الثغرات بدلًا من شن الهجمات.
وقال الشريك المؤسس لـNEAR إن الفضل في استرداد الأموال يعود أساسًا إلى طبقة الأمان المدعومة بالذكاء الاصطناعي SHIELD في Intents، إذ تمكّن الفريق من تحديد الجهة المسؤولة في أقل من 24 ساعة على وقوع الهجوم.
بصراحة، استرداد الأموال المسروقة في عالم العملات المشفرة أمر نادر للغاية؛ فمعظم المشاريع تكتفي بإصدار بيان، ثم يضطر المستخدمون إلى تقبّل خسائرهم. وما فعلته NEAR يُعدّ تصرفًا راقيًا جدًا. لكن لا ينبغي تجاهل المشكلات التي كشف عنها الحادث — فالثغرات في طبقة الإيداع والسحب Omni وفي تفاعلها مع العقد الرئيسي هي مشكلات أمنية في البنية الأساسية، وليست أخطاء بسيطة. لقد حالفهم الحظ باسترداد الأموال لأن المهاجم كان مستعدًا لإعادتها، ولا يمكن اعتبار ذلك أمرًا معتادًا. لا بد من الاهتمام بالتدقيق الأمني وتصميم البنية من الأساس.