Инцидент с протоколом Near Intents, в котором хакер вывел около $3,8 млн и в итоге вернул средства после 48-часового ультиматума от команды разработчиков, стал одним из наиболее показательных кейсов этого квартала. Не потому что сумма рекордная — в истории DeFi бывали потери на порядок крупнее — а потому что этот эпизод обнажает структурную проблему, которая никуда не делась: протоколы с реальными пользовательскими активами по-прежнему разворачиваются с уязвимостями, которые можно эксплуатировать. И то, что средства вернули, не снимает вопрос о зрелости инфраструктуры.
Чтобы понять масштаб события, важен контекст. NEAR Protocol торгуется на уровне $4,97, показывая рост на 5,92% за сутки — один из лучших результатов среди топ-активов в момент публикации. Этот рост происходит на фоне того, как BTC удерживается у отметки $85 309 (+0,37%), а рынок в целом осторожно восстанавливается после слабых данных по рынку труда США. То, что NEAR демонстрирует опережающую динамику даже в момент публичного скандала с эксплойтом, говорит либо о краткосрочном эффекте "покупай новость", либо — что более вероятно — о том, что часть участников рынка расценила успешное возвращение средств как сигнал о силе команды. Подобная интерпретация уязвима сама по себе: она смешивает операционную резилиентность с технической надёжностью.
Разберём, кто оказался в центре этой истории. Команда Near Intents провела независимое расследование, идентифицировала атакующего и публично предъявила ему ультиматум: вернуть средства в течение 48 часов или быть раскрытым. Атакующий вернул $3,8 млн. Этот сценарий — назовём его "white-hat под принуждением" — не редкость в DeFi. Но он несёт в себе тревожный сигнал: протокол полагался на угрозу деанонимизации, а не на технические механизмы защиты средств пользователей. Выигрывает в краткосрочной перспективе репутация команды. Проигрывают — все, кто считал смарт-контракты самодостаточной системой защиты без зависимости от человеческого фактора.
Влияние на рынок следует оценивать в нескольких измерениях. Для NEAR прямые потери ликвидности оказались нулевыми — средства вернули. Однако TVL протоколов на базе NEAR, по оценкам, испытает временное давление: пользователи склонны выводить активы после публичных инцидентов безопасности даже при благополучном исходе. Для более широкого DeFi-сектора этот кейс вписывается в нарратив, который индустрия пытается преодолеть последние два года: "криптовалюта создала продукты, но удержать пользователей не может" — именно об этом писал CoinDesk в материале этой недели. Отдельного внимания заслуживает $TRX ($0,3353, -0,22% за сутки): Tron исторически позиционирует себя как более закрытую и централизованно управляемую альтернативу, и подобные инциденты косвенно укрепляют нарратив о том, что контроль над протоколом — не всегда недостаток.
Три сценария для NEAR и смежных активов в ближайшие недели выглядят следующим образом. Позитивный сценарий реализуется, если команда Near Intents в течение 2-3 недель опубликует полный post-mortem с патчем уязвимости, независимым аудитом и планом компенсационного фонда. В этом случае доверие восстановится быстро, а NEAR может удержать текущие ценовые уровни и продолжить опережать рынок на фоне общего бычьего импульса. Базовый сценарий предполагает публикацию отчёта без существенных технических изменений в архитектуре безопасности: TVL стабилизируется на более низком уровне, токен консолидируется в диапазоне ниже текущих значений, а нарратив постепенно уходит на второй план по мере появления других новостей. Негативный сценарий — повторный эксплойт или обнаружение смежных уязвимостей в течение 30 дней. В этом случае доверие к Near Intents как инфраструктурному проекту будет подорвано надолго, а давление на NEAR может оказаться непропорционально сильным относительно фундаментальных показателей сети.
Ключевые риски и триггеры, за которыми необходимо следить: скорость и качество технического отчёта команды, реакция независимых аудиторов, динамика TVL на протоколах NEAR в ближайшие 10-14 дней, а также то, не появятся ли аналогичные уязвимости в конкурирующих intent-based протоколах — этот класс архитектур активно развивается и пока слабо проверен в боевых условиях. Отдельно стоит следить за регуляторным фоном: инцидент произошёл в момент, когда IMF продолжает давить на Bitcoin-проекты уровня El Salvador, а Конгресс США медлит с принятием Clarity Act. Любое ужесточение регуляторной риторики в адрес DeFi-протоколов после подобных инцидентов может усилить давление на весь сектор.
Вывод аналитика однозначен: Near Intents разрешил кризис тактически грамотно, но стратегическая проблема осталась нетронутой. Индустрия, которая привлекает институциональный капитал и претендует на роль финансовой инфраструктуры следующего поколения — о чём мы писали в контексте инициатив ЕЦБ по токенизации резервных средств — не может позволить себе полагаться на идентификацию атакующих как основной механизм защиты активов. Рост числа вакансий в секторе (по статистике, более 1200 открытых позиций в сентябре) означает, что ресурсы для построения более надёжной инфраструктуры есть. Вопрос в том, будут ли они направлены туда, куда нужно.
Подпишитесь на канал, чтобы не пропустить следующий разбор — когда рынок движется быстро, важно иметь аналитику, которая успевает за событиями.
Материал носит исключительно информационный характер и не является инвестиционной рекомендацией.