Dies sind die neuesten Entwicklungen zum Sicherheitsvorfall bei Bitget vom 24. September. Sie unterscheiden sich von der zuvor berichteten Maßnahme beim THORChain-Tausch in anderen Diensten. NEAR Intents-CEO Alex Shevchenko sagte am 29. September, dass die mit dem Angriff in Zusammenhang stehenden Gelder versucht hatten, über NEAR Intents mehr als 50 Millionen US-Dollar umzutauschen; sein SHIELD-Risikokontrollsystem blockierte die meisten Anfragen, rund 503.000 US-Dollar wurden während des Umtauschs vorübergehend eingefroren und etwa 166.000 US-Dollar wurden über diesen Dienst umgetauscht. Abgelehnte Gelder wanderten anschließend überwiegend zu anderen Diensten. Die genannten Beträge sind Schätzungen von NEAR; nach Abzug doppelter Versuche kann es jedoch noch um etwa 10 % vom tatsächlichen Wert abweichen.
Um die drei Zahlen getrennt zu betrachten: 50 Millionen US-Dollar sind der Betrag für den Umtauschversuch, nicht der zurückerhaltene Betrag; 503.000 US-Dollar sind die derzeit zurückgehaltenen Gelder, die auf eine rechtliche Behandlung und das Rückforderungsverfahren warten, was nicht bedeutet, dass Bitget sie bereits zurückbekommen hat; 166.000 US-Dollar sollen dagegen ein Teil sein, der über diesen Dienst umgesetzt wurde. NEAR Intents sagt, dass SHIELD über die Verzögerung oder Ablehnung von Anfragen anhand von Anomalien im plattformübergreifenden On-Chain-Verkehr, KYT- und Informationsdienstanbieter-Daten sowie Informationen von Forschern und Institutionen entscheidet. Die Antwort des NEAR-Mitbegründers Illia Polosukhin lautet: Nutzer müssen keine Genehmigung haben, um Vermögenswerte zu halten, zu übertragen oder Smart Contracts bereitzustellen; das heißt nicht, dass jede Anwendung jede Transaktion behandeln muss.
【Meine Einschätzung】
Das Hauptgewicht der neuen Entwicklung liegt diesmal nicht darin, dass plötzlich 50 Millionen US-Dollar an Angriffsmitten fehlen, sondern dass der grenzüberschreitende Umtauschdienst eine andere Art des Risikomanagements zeigt als THORChain: THORChain lehnte zuvor das selektive Abfangen nach Adresse ab; NEAR Intents erkennt Risiken hingegen an seinem eigenen Tausch-Eingang via SHIELD und hält einen kleinen Teil der Gelder auf dem Weg vorübergehend zurück. Beide können nicht alle On-Chain-Wallets kontrollieren, und es gibt keinen Beleg dafür, dass die abgelehnten Gelder dadurch verschwunden sind. Berichten zufolge ist ein Großteil zu anderen Diensten umgeleitet worden: Das deutet darauf hin, dass die Prüfung auf einer einzelnen Plattform die Kosten für Geldwäsche zwar erhöhen kann, aber die Verlagerung von Geldern kaum allein unterbinden kann.
Solche Sicherheitvorfälle wirken sich für die Kryptomarkt-Übertragung vor allem auf die Verfügbarkeit grenzüberschreitender Dienste, die Grenzen des Einfrierens von Vermögenswerten und das Vertrauen der Nutzer aus. Man sollte daraus nicht direkt ableiten, dass die Nachfrage nach $NEAR Token steigt oder dass angegriffene Vermögenswerte zwangsläufig sofort Verkaufsdruck am Spotmarkt auslösen. Der Zusammenhang von NEAR mit diesem Vorfall liegt in dem Intents-Dienst und dessen SHIELD-Umgang. Der Spot-Handel NEARUSDT an der Börse Binance wurde am 29. September um 15:16 Uhr (Beijing-Zeit) über die öffentliche REST-API abgefragt; das rollierende 24-Stunden-Quote-Volumen (quoteVolume) liegt bei etwa 234,2 Mio. USDT, die Kursveränderung bei etwa -0,6 %. Die Daten zeigen lediglich den Umsatz dieses Spot-Handelspaars, können nicht beweisen, dass der Vorfall den Preis beeinflusst hat, und bedeuten nicht, dass der gesamte Marktu msatz entsprechend ist.
Für normale Nutzer gilt: Prüfen Sie vor dem grenzüberschreitenden Umtausch zuerst die Risikokontroll- und Pauseregeln des Dienstes, das Zielnetzwerk, die Auszahlungsbedingungen und die Beschwerde-/Einspruchskanäle. Wenn Anfragen verzögert oder eingefroren werden, reichen Sie die Transaktions-Hashes und Nachweise zur Herkunft der Gelder über den offiziellen Support und rechtliche Durchsetzungswege ein; überweisen Sie keine Gelder an so genannte „Rückholteams“. Beim Einsatz des Dienstes kann es sinnvoll sein, zunächst kleine Beträge zu testen und für dringend benötigte Mittel alternative Routen vorzubereiten, aber bauen oder umleiten Sie keine verdächtigen Gelder nur, um die Risikokontrolle zu umgehen.
In der Folge sollte man beobachten, ob NEAR Intents überprüfbare SHIELD-Trefferkriterien veröffentlicht, welche rechtliche Grundlage das Einfrieren hat und wie die Freigabe erfolgt, welche Beschwerdewege es für Fehlentscheidungen bei Nutzern gibt und ob Bitget oder Strafverfolgungsbehörden das Rückholresultat bestätigen. Wenn sich am Ende zeigt, dass die abgefangenen Beträge deutlich unter der Schätzung liegen oder die zurückgehaltenen Gelder nicht rechtmäßig behandelt werden können und normale Nutzer zudem keine wirksamen Beschwerdemöglichkeiten haben, sollte man die positive Bewertung dieses Risikokontrollmodells senken. Wenn dagegen öffentliche Regeln, Schutz vor Fehlurteilen und die Zusammenarbeit über Dienste hinweg verifiziert werden, erklärt das besser, warum es sowohl Missbrauch einschränken als auch Nebenwirkungen für normale Nutzer kontrollieren kann.
Quelle: CoinDesk, 29. September 2026 (Bericht und Zitierung der öffentlichen Erklärung des NEAR Intents-Generaldirektors sowie der öffentlichen Antwort des NEAR-Mitbegründers)
https://www.coindesk.com/tech/2026/09/29/usd50-million-in-bitget-hacker-swaps-puts-near-intents-permissionless-claim-to-the-test
Dokumentation zu NEAR Intents (Dienstbeschreibung und Risikoprüfung):https://docs.near-intents.org/near-intents/
Marktlage: Öffentliche Binance-Spot-REST-API, NEARUSDT, rollierend 24 Stunden; Abfragezeit: 29. September 2026, 15:16 Uhr (Beijing-Zeit); keine Vertragspreisdaten zitiert.
Oben handelt es sich um eine persönliche Analyse, keine Anlageberatung.
#加密安全 #跨链 #NEAR
Um die drei Zahlen getrennt zu betrachten: 50 Millionen US-Dollar sind der Betrag für den Umtauschversuch, nicht der zurückerhaltene Betrag; 503.000 US-Dollar sind die derzeit zurückgehaltenen Gelder, die auf eine rechtliche Behandlung und das Rückforderungsverfahren warten, was nicht bedeutet, dass Bitget sie bereits zurückbekommen hat; 166.000 US-Dollar sollen dagegen ein Teil sein, der über diesen Dienst umgesetzt wurde. NEAR Intents sagt, dass SHIELD über die Verzögerung oder Ablehnung von Anfragen anhand von Anomalien im plattformübergreifenden On-Chain-Verkehr, KYT- und Informationsdienstanbieter-Daten sowie Informationen von Forschern und Institutionen entscheidet. Die Antwort des NEAR-Mitbegründers Illia Polosukhin lautet: Nutzer müssen keine Genehmigung haben, um Vermögenswerte zu halten, zu übertragen oder Smart Contracts bereitzustellen; das heißt nicht, dass jede Anwendung jede Transaktion behandeln muss.
【Meine Einschätzung】
Das Hauptgewicht der neuen Entwicklung liegt diesmal nicht darin, dass plötzlich 50 Millionen US-Dollar an Angriffsmitten fehlen, sondern dass der grenzüberschreitende Umtauschdienst eine andere Art des Risikomanagements zeigt als THORChain: THORChain lehnte zuvor das selektive Abfangen nach Adresse ab; NEAR Intents erkennt Risiken hingegen an seinem eigenen Tausch-Eingang via SHIELD und hält einen kleinen Teil der Gelder auf dem Weg vorübergehend zurück. Beide können nicht alle On-Chain-Wallets kontrollieren, und es gibt keinen Beleg dafür, dass die abgelehnten Gelder dadurch verschwunden sind. Berichten zufolge ist ein Großteil zu anderen Diensten umgeleitet worden: Das deutet darauf hin, dass die Prüfung auf einer einzelnen Plattform die Kosten für Geldwäsche zwar erhöhen kann, aber die Verlagerung von Geldern kaum allein unterbinden kann.
Solche Sicherheitvorfälle wirken sich für die Kryptomarkt-Übertragung vor allem auf die Verfügbarkeit grenzüberschreitender Dienste, die Grenzen des Einfrierens von Vermögenswerten und das Vertrauen der Nutzer aus. Man sollte daraus nicht direkt ableiten, dass die Nachfrage nach $NEAR Token steigt oder dass angegriffene Vermögenswerte zwangsläufig sofort Verkaufsdruck am Spotmarkt auslösen. Der Zusammenhang von NEAR mit diesem Vorfall liegt in dem Intents-Dienst und dessen SHIELD-Umgang. Der Spot-Handel NEARUSDT an der Börse Binance wurde am 29. September um 15:16 Uhr (Beijing-Zeit) über die öffentliche REST-API abgefragt; das rollierende 24-Stunden-Quote-Volumen (quoteVolume) liegt bei etwa 234,2 Mio. USDT, die Kursveränderung bei etwa -0,6 %. Die Daten zeigen lediglich den Umsatz dieses Spot-Handelspaars, können nicht beweisen, dass der Vorfall den Preis beeinflusst hat, und bedeuten nicht, dass der gesamte Marktu msatz entsprechend ist.
Für normale Nutzer gilt: Prüfen Sie vor dem grenzüberschreitenden Umtausch zuerst die Risikokontroll- und Pauseregeln des Dienstes, das Zielnetzwerk, die Auszahlungsbedingungen und die Beschwerde-/Einspruchskanäle. Wenn Anfragen verzögert oder eingefroren werden, reichen Sie die Transaktions-Hashes und Nachweise zur Herkunft der Gelder über den offiziellen Support und rechtliche Durchsetzungswege ein; überweisen Sie keine Gelder an so genannte „Rückholteams“. Beim Einsatz des Dienstes kann es sinnvoll sein, zunächst kleine Beträge zu testen und für dringend benötigte Mittel alternative Routen vorzubereiten, aber bauen oder umleiten Sie keine verdächtigen Gelder nur, um die Risikokontrolle zu umgehen.
In der Folge sollte man beobachten, ob NEAR Intents überprüfbare SHIELD-Trefferkriterien veröffentlicht, welche rechtliche Grundlage das Einfrieren hat und wie die Freigabe erfolgt, welche Beschwerdewege es für Fehlentscheidungen bei Nutzern gibt und ob Bitget oder Strafverfolgungsbehörden das Rückholresultat bestätigen. Wenn sich am Ende zeigt, dass die abgefangenen Beträge deutlich unter der Schätzung liegen oder die zurückgehaltenen Gelder nicht rechtmäßig behandelt werden können und normale Nutzer zudem keine wirksamen Beschwerdemöglichkeiten haben, sollte man die positive Bewertung dieses Risikokontrollmodells senken. Wenn dagegen öffentliche Regeln, Schutz vor Fehlurteilen und die Zusammenarbeit über Dienste hinweg verifiziert werden, erklärt das besser, warum es sowohl Missbrauch einschränken als auch Nebenwirkungen für normale Nutzer kontrollieren kann.
Quelle: CoinDesk, 29. September 2026 (Bericht und Zitierung der öffentlichen Erklärung des NEAR Intents-Generaldirektors sowie der öffentlichen Antwort des NEAR-Mitbegründers)
https://www.coindesk.com/tech/2026/09/29/usd50-million-in-bitget-hacker-swaps-puts-near-intents-permissionless-claim-to-the-test
Dokumentation zu NEAR Intents (Dienstbeschreibung und Risikoprüfung):https://docs.near-intents.org/near-intents/
Marktlage: Öffentliche Binance-Spot-REST-API, NEARUSDT, rollierend 24 Stunden; Abfragezeit: 29. September 2026, 15:16 Uhr (Beijing-Zeit); keine Vertragspreisdaten zitiert.
Oben handelt es sich um eine persönliche Analyse, keine Anlageberatung.
#加密安全 #跨链 #NEAR