في هذا التقرير الاستعادي عن NEAR Intents، ما يهمني أكثر هو ما الذي غيّره النظام بعد استرداد الأموال.
في 16 أكتوبر، الساعة 23:56 بتوقيت بكين، نشر أليكس شيفتشينكو، المسؤول عن NEAR Intents، تقريرًا استعاديًا كاملًا عن حادثة 1 أكتوبر. لنميّز التوقيت أولًا: جرى سحب الأصول بين 29 سبتمبر و1 أكتوبر. أما ما أُضيف الآن فهو تفاصيل الأسباب والثغرات في المراقبة والإجراءات التصحيحية، ولا ينبغي فهم ذلك على أنه حادثة سرقة جديدة وقعت اليوم.
وفقًا لتوضيح المسؤول، تكمن المشكلة في وظيفة إشعار الإيداع في عقد Intents: فعندما يفشل الإشعار، تُعاد الرموز المودعة، لكن دفتر الأستاذ الداخلي يظل يحتفظ بالرصيد المقابل. وقد نتج عن 23 عملية إيداع فاشلة رصيد دفتري يقارب 3.8 ملايين دولار من دون أصول حقيقية تدعمه، ثم سحب المهاجم الأصول استنادًا إلى ذلك. وقد حدد المسؤول بوضوح نطاق الثغرة في عقد Intents.
ذكر التقرير أن جميع الأموال استُردت خلال 36 ساعة من اكتشاف المشكلة، وأن المستخدمين المتضررين عُوّضوا بالكامل. هذه نتيجة المعالجة التي أفصح عنها الفريق، وليست خلاصة تدقيق أعدتُه بنفسي لكل تدفقات الأموال على السلسلة.
ثمة تفصيل بالغ الأهمية: كانت آلية المراقبة السابقة تقارن أصول السلسلة الأصلية بإجمالي أرصدة الرموز على NEAR، لكنها لم تتحقق من تطابق مجموع الأرصدة الداخلية لمستخدمي Intents مع كمية الأصول التي يحتفظ بها عقد Intents فعليًا. ويقول الفريق إنه أضاف هذا الفحص الآن، وإن أي تفاوت سيؤدي تلقائيًا إلى إيقاف العقد مؤقتًا.
بعد نشر الإصلاح في 2 أكتوبر، تلقى الفريق بلاغًا آخر عن ثغرة خطيرة في الوظيفة نفسها. وفي النهاية، أزال الفريق وظيفة إشعار الإيداع نهائيًا في 7 أكتوبر، ومنح مُبلّغ الثغرة مكافأة قدرها 300 ألف دولار.
من المؤكد أن استرداد الأموال أمر جيد، لكن الأجدر بالمتابعة لاحقًا هو مسارات رد الأموال، واتساق دفتر الأستاذ، ومدى استمرار فاعلية آلية الإيقاف عند رصد أي خلل. إن إتمام التعويض مرة واحدة لا يضمن عدم وقوع مشكلات مستقبلًا؛ كما لا ينبغي تعميم تقرير مراجعة هذا العقد والقول إن شبكة NEAR بأكملها تعطلت، ولا الاستناد إليه لاستنتاج أسباب ارتفاع سعر $NEAR أو انخفاضه.
تم التحقق من زوج التداول المعني في 2026-10-17 02:06 بتوقيت بكين. سوق Binance الفوري/صفحة التداول، والقرار لك:
https://www.binance.com/zh-CN/trade/NEAR_USDT?type=spot
أُعدّ بمساعدة الذكاء الاصطناعي
للتداول المعلوماتي فقط، ولا يشكل نصيحة استثمارية
في 16 أكتوبر، الساعة 23:56 بتوقيت بكين، نشر أليكس شيفتشينكو، المسؤول عن NEAR Intents، تقريرًا استعاديًا كاملًا عن حادثة 1 أكتوبر. لنميّز التوقيت أولًا: جرى سحب الأصول بين 29 سبتمبر و1 أكتوبر. أما ما أُضيف الآن فهو تفاصيل الأسباب والثغرات في المراقبة والإجراءات التصحيحية، ولا ينبغي فهم ذلك على أنه حادثة سرقة جديدة وقعت اليوم.
وفقًا لتوضيح المسؤول، تكمن المشكلة في وظيفة إشعار الإيداع في عقد Intents: فعندما يفشل الإشعار، تُعاد الرموز المودعة، لكن دفتر الأستاذ الداخلي يظل يحتفظ بالرصيد المقابل. وقد نتج عن 23 عملية إيداع فاشلة رصيد دفتري يقارب 3.8 ملايين دولار من دون أصول حقيقية تدعمه، ثم سحب المهاجم الأصول استنادًا إلى ذلك. وقد حدد المسؤول بوضوح نطاق الثغرة في عقد Intents.
ذكر التقرير أن جميع الأموال استُردت خلال 36 ساعة من اكتشاف المشكلة، وأن المستخدمين المتضررين عُوّضوا بالكامل. هذه نتيجة المعالجة التي أفصح عنها الفريق، وليست خلاصة تدقيق أعدتُه بنفسي لكل تدفقات الأموال على السلسلة.
ثمة تفصيل بالغ الأهمية: كانت آلية المراقبة السابقة تقارن أصول السلسلة الأصلية بإجمالي أرصدة الرموز على NEAR، لكنها لم تتحقق من تطابق مجموع الأرصدة الداخلية لمستخدمي Intents مع كمية الأصول التي يحتفظ بها عقد Intents فعليًا. ويقول الفريق إنه أضاف هذا الفحص الآن، وإن أي تفاوت سيؤدي تلقائيًا إلى إيقاف العقد مؤقتًا.
بعد نشر الإصلاح في 2 أكتوبر، تلقى الفريق بلاغًا آخر عن ثغرة خطيرة في الوظيفة نفسها. وفي النهاية، أزال الفريق وظيفة إشعار الإيداع نهائيًا في 7 أكتوبر، ومنح مُبلّغ الثغرة مكافأة قدرها 300 ألف دولار.
من المؤكد أن استرداد الأموال أمر جيد، لكن الأجدر بالمتابعة لاحقًا هو مسارات رد الأموال، واتساق دفتر الأستاذ، ومدى استمرار فاعلية آلية الإيقاف عند رصد أي خلل. إن إتمام التعويض مرة واحدة لا يضمن عدم وقوع مشكلات مستقبلًا؛ كما لا ينبغي تعميم تقرير مراجعة هذا العقد والقول إن شبكة NEAR بأكملها تعطلت، ولا الاستناد إليه لاستنتاج أسباب ارتفاع سعر $NEAR أو انخفاضه.
تم التحقق من زوج التداول المعني في 2026-10-17 02:06 بتوقيت بكين. سوق Binance الفوري/صفحة التداول، والقرار لك:
https://www.binance.com/zh-CN/trade/NEAR_USDT?type=spot
أُعدّ بمساعدة الذكاء الاصطناعي
للتداول المعلوماتي فقط، ولا يشكل نصيحة استثمارية