📊 「不用跨链桥」的 NEAR Intents，栽在自己的接缝上
NEAR Intents dijual dengan satu kalimat: jembatan dihapus, maka risiko jembatan ikut hilang.
Dalam empat tahun terakhir, kebocoran lintas rantai paling parah justru terjadi pada jembatan. Ronin kehilangan $625 juta—enam hari tak ada yang menyadari. Wormhole kehilangan $320 juta, baru bisa diselamatkan lewat Jump. Intents mengubah cara main: pengguna tidak lagi memilih jembatan sendiri. Cukup sebutkan ingin menukar apa; di balik layar ada sekumpulan market maker (solver) yang berebut order, menandatangani transaksi di chain lain atas nama kamu menggunakan tanda tangan rantai NEAR. Pengguna sama sekali tidak bersentuhan dengan jembatan tipe kunci-cetak tradisional sepanjang prosesnya. Sistem ini sudah menjalankan lebih dari $30 miliar, lintas 35 rantai.
Pada 1 Oktober, Kamis, saluran miliknya sendiri bocor—$3,8 juta.
Pihak resmi mengatakan dengan tegas: ini bukan celah jembatan. Masalahnya ada pada interaksi antara modul deposit/withdraw Omni dan kontrak Intents. Dua komponen itu kalau dilihat satu per satu tampak baik-baik. Yang rusak adalah titik serah-terima di tengah. Jenis celah seperti ini paling mudah luput saat audit.
Ada 11 rantai untuk deposit/withdraw yang dibekukan (BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, Scroll, dll.). Detektif on-chain ZachXBT mengatakan uangnya dikeluarkan secara tidak wajar dari hot wallet BNB Chain milik NEAR Intents, lalu masuk ke KuCoin, kemudian ditukar menjadi Bitcoin.
Yang paling mencolok adalah perbandingan sebelum dan sesudah. Kurang dari dua hari sebelum insiden, sistem keamanan SHIELD milik Intents baru saja berhasil mencegah kasus peretasan Bitget yang berniat kabur—sebesar $50 juta. Garis pertahanan dari luar itu bagus. Tapi bug integrasi dari dalam tidak terlihat.
Beralih pada hari berikutnya. Tim dalam 24 jam mengunci pelaku dan menghubungkan orangnya, lalu menetapkan tenggat pengembalian pada 4 Oktober. Uang kembali lebih cepat. Di catatan sebuah transaksi BNB Chain, ada kalimat: semua dana sudah dipulangkan—kami yang salah, ingat untuk klaim bounty atas celah. Tim mengumumkan selesai pada hari yang sama, dan $3,8 juta tidak berkurang satu sen pun.
Perbandingan ini sangat kejam. Ronin baru sadar setelah enam hari (kerugian $625 juta). Wormhole harus disuntik darah dari luar untuk tetap hidup. NEAR Intents dalam sehari menemukan, membekukan, dan memulihkan—tetap full amount.
Biayanya jatuh ke harga. Harga NEAR saat ini sekitar $4,69; dalam 24 jam turun kira-kira 5%. Dua hari sebelum insiden, ETF spot NEAR milik Bitwise baru saja melantai—hari kedua sudah memuntahkan kembali kenaikan dari hari sebelumnya.
Catatan tahun ini makin buruk: Bitget lebih dari $350 juta, Liquid sekitar $320 juta, Drift $295 juta, Kelp $293 juta.
Saat saya menulis ini, empat sumber kuotasi BTC berada di 84.688 hingga 84.704 dolar, turun sekitar 1% dalam 24 jam. ETH 2.681 hingga 2.682, turun 1,4%.
$3,8 juta sebenarnya bukan perkara besar—yang disebut perkara adalah jika dalam sehari baru dipulihkan penuh. Ini hanya membuktikan satu hal: «hilangkan jembatan» berarti membongkar satu brankas madu; setiap kali komponen saling serah-terima, itu adalah lapisan baru. Lapisan itu tidak diawasi siapa pun.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
NEAR Intents dijual dengan satu kalimat: jembatan dihapus, maka risiko jembatan ikut hilang.
Dalam empat tahun terakhir, kebocoran lintas rantai paling parah justru terjadi pada jembatan. Ronin kehilangan $625 juta—enam hari tak ada yang menyadari. Wormhole kehilangan $320 juta, baru bisa diselamatkan lewat Jump. Intents mengubah cara main: pengguna tidak lagi memilih jembatan sendiri. Cukup sebutkan ingin menukar apa; di balik layar ada sekumpulan market maker (solver) yang berebut order, menandatangani transaksi di chain lain atas nama kamu menggunakan tanda tangan rantai NEAR. Pengguna sama sekali tidak bersentuhan dengan jembatan tipe kunci-cetak tradisional sepanjang prosesnya. Sistem ini sudah menjalankan lebih dari $30 miliar, lintas 35 rantai.
Pada 1 Oktober, Kamis, saluran miliknya sendiri bocor—$3,8 juta.
Pihak resmi mengatakan dengan tegas: ini bukan celah jembatan. Masalahnya ada pada interaksi antara modul deposit/withdraw Omni dan kontrak Intents. Dua komponen itu kalau dilihat satu per satu tampak baik-baik. Yang rusak adalah titik serah-terima di tengah. Jenis celah seperti ini paling mudah luput saat audit.
Ada 11 rantai untuk deposit/withdraw yang dibekukan (BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, Scroll, dll.). Detektif on-chain ZachXBT mengatakan uangnya dikeluarkan secara tidak wajar dari hot wallet BNB Chain milik NEAR Intents, lalu masuk ke KuCoin, kemudian ditukar menjadi Bitcoin.
Yang paling mencolok adalah perbandingan sebelum dan sesudah. Kurang dari dua hari sebelum insiden, sistem keamanan SHIELD milik Intents baru saja berhasil mencegah kasus peretasan Bitget yang berniat kabur—sebesar $50 juta. Garis pertahanan dari luar itu bagus. Tapi bug integrasi dari dalam tidak terlihat.
Beralih pada hari berikutnya. Tim dalam 24 jam mengunci pelaku dan menghubungkan orangnya, lalu menetapkan tenggat pengembalian pada 4 Oktober. Uang kembali lebih cepat. Di catatan sebuah transaksi BNB Chain, ada kalimat: semua dana sudah dipulangkan—kami yang salah, ingat untuk klaim bounty atas celah. Tim mengumumkan selesai pada hari yang sama, dan $3,8 juta tidak berkurang satu sen pun.
Perbandingan ini sangat kejam. Ronin baru sadar setelah enam hari (kerugian $625 juta). Wormhole harus disuntik darah dari luar untuk tetap hidup. NEAR Intents dalam sehari menemukan, membekukan, dan memulihkan—tetap full amount.
Biayanya jatuh ke harga. Harga NEAR saat ini sekitar $4,69; dalam 24 jam turun kira-kira 5%. Dua hari sebelum insiden, ETF spot NEAR milik Bitwise baru saja melantai—hari kedua sudah memuntahkan kembali kenaikan dari hari sebelumnya.
Catatan tahun ini makin buruk: Bitget lebih dari $350 juta, Liquid sekitar $320 juta, Drift $295 juta, Kelp $293 juta.
Saat saya menulis ini, empat sumber kuotasi BTC berada di 84.688 hingga 84.704 dolar, turun sekitar 1% dalam 24 jam. ETH 2.681 hingga 2.682, turun 1,4%.
$3,8 juta sebenarnya bukan perkara besar—yang disebut perkara adalah jika dalam sehari baru dipulihkan penuh. Ini hanya membuktikan satu hal: «hilangkan jembatan» berarti membongkar satu brankas madu; setiap kali komponen saling serah-terima, itu adalah lapisan baru. Lapisan itu tidak diawasi siapa pun.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
