📊 NEAR Intents “không cần bắc cầu” đã mắc chính vào đường nối của mình
NEAR Intents bán đúng một câu: Bỏ cầu đi thì rủi ro của cầu cũng biến mất.
Trong bốn năm qua, những “lỗ hổng” xuyên chuỗi nghiêm trọng nhất đều nằm ở phần cầu. Ronin mất 625 triệu USD, mãi 6 ngày không ai phát hiện. Wormhole mất 320 triệu USD, phải nhờ Jump ra tay thì mới không sụp đổ. Intents đổi cách chơi: không để người dùng tự chọn cầu; bạn chỉ nói muốn đổi sang cái gì, còn phía sau là một loạt nhà tạo lập thị trường (solver) tranh nhau nhận lệnh, dùng chữ ký chuỗi của NEAR để thay bạn ký giao dịch trên chuỗi khác. Người dùng suốt quá trình không chạm vào kiểu “cầu khóa – đúc” truyền thống. Hệ thống này đã tích lũy chạy trên hơn 30 tỷ USD, bắc qua 35 chuỗi.
Ngày 1/10, vào thứ Năm, “đường ống” của chính nó bị rò $3,8 triệu.
Phía chính thức nói rất thẳng: không phải lỗ hổng nằm ở cầu. Vấn đề nằm ở sự tương tác giữa module nạp/rút (Omni) và hợp đồng Intents. Hai mảnh ghép nhìn riêng từng cái đều ổn. Cái hỏng là ở điểm nối ở giữa. Thứ dễ bị audit bỏ sót nhất chính là loại “khe hở” này.
Có 11 chuỗi nạp/rút của nó bị đóng băng (BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, Scroll… ). Nhà điều tra on-chain ZachXBT nói rằng tiền bị rút bất thường từ ví nóng của NEAR Intents trên BNB Chain, rồi chuyển vào KuCoin, sau đó đổi thành Bitcoin.
Điểm dễ thấy nhất là sự đối chiếu trước–sau. Chưa đầy hai ngày trước khi xảy ra sự cố, hệ thống bảo mật SHIELD của chính Intents vừa chặn được vụ việc bị hacker ở Bitget tìm cách tẩu thoát, liên quan đến $50 triệu. Tuyến phòng thủ bên ngoài thì tốt. Còn bên trong, bug tích hợp này thì không ai nhìn ra.
Bước ngoặt đến vào ngày hôm sau. Trong 24 giờ, đội ngũ khóa chặt và kết nối với phía liên quan, đưa ra hạn hoàn trả vào ngày 4/10. Tiền về sớm; trong ghi chú của một giao dịch trên BNB Chain, có một câu: “Toàn bộ tiền đã được hoàn trả, là do lỗi của chúng tôi, nhớ đi nhận thưởng vì phát hiện lỗ hổng.” Trong ngày đó, đội ngũ công bố kết án vụ việc; $3,8 triệu không mất một xu.
Bộ đối chiếu này khá tàn nhẫn. Ronin 625 triệu phải đợi 6 ngày mới nhận ra. Wormhole phải nhờ “truyền máu” từ bên ngoài để duy trì sự sống. NEAR Intents thì trong vòng một ngày phát hiện, đóng băng, và thu hồi lại—vẫn là thu hồi đủ 100%.
Cái giá rơi vào… giá cả. Giá hiện tại của token NEAR khoảng $4,69, trong 24 giờ giảm khoảng 5%. Hai ngày trước khi xảy ra sự cố, ETF NEAR spot của Bitwise mới vừa lên sàn; ngày thứ hai sau niêm yết đã “ả lại” mức tăng của ngày hôm trước.
Sổ sách năm nay còn xấu hơn: Bitget hơn 350 triệu, Liquid khoảng 320 triệu, Drift 295 triệu, Kelp 293 triệu.
Khi tôi viết đoạn này, bốn nguồn báo giá BTC nằm trong khoảng 84.688–84.704 USD, 24 giờ giảm khoảng 1%. ETH từ 2.681 đến 2.682, giảm 1,4%.
$3,8 triệu thì thật ra không phải chuyện lớn—gọi là chuyện nếu một ngày mà thu hồi đủ. Nó chỉ chứng minh một điều: “bỏ cầu” là tháo một cái hũ mật, còn giữa các thành phần, mỗi lần bàn giao lại là một lớp khe hở mới. Lớp đó… chẳng ai để ý.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
NEAR Intents bán đúng một câu: Bỏ cầu đi thì rủi ro của cầu cũng biến mất.
Trong bốn năm qua, những “lỗ hổng” xuyên chuỗi nghiêm trọng nhất đều nằm ở phần cầu. Ronin mất 625 triệu USD, mãi 6 ngày không ai phát hiện. Wormhole mất 320 triệu USD, phải nhờ Jump ra tay thì mới không sụp đổ. Intents đổi cách chơi: không để người dùng tự chọn cầu; bạn chỉ nói muốn đổi sang cái gì, còn phía sau là một loạt nhà tạo lập thị trường (solver) tranh nhau nhận lệnh, dùng chữ ký chuỗi của NEAR để thay bạn ký giao dịch trên chuỗi khác. Người dùng suốt quá trình không chạm vào kiểu “cầu khóa – đúc” truyền thống. Hệ thống này đã tích lũy chạy trên hơn 30 tỷ USD, bắc qua 35 chuỗi.
Ngày 1/10, vào thứ Năm, “đường ống” của chính nó bị rò $3,8 triệu.
Phía chính thức nói rất thẳng: không phải lỗ hổng nằm ở cầu. Vấn đề nằm ở sự tương tác giữa module nạp/rút (Omni) và hợp đồng Intents. Hai mảnh ghép nhìn riêng từng cái đều ổn. Cái hỏng là ở điểm nối ở giữa. Thứ dễ bị audit bỏ sót nhất chính là loại “khe hở” này.
Có 11 chuỗi nạp/rút của nó bị đóng băng (BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, Scroll… ). Nhà điều tra on-chain ZachXBT nói rằng tiền bị rút bất thường từ ví nóng của NEAR Intents trên BNB Chain, rồi chuyển vào KuCoin, sau đó đổi thành Bitcoin.
Điểm dễ thấy nhất là sự đối chiếu trước–sau. Chưa đầy hai ngày trước khi xảy ra sự cố, hệ thống bảo mật SHIELD của chính Intents vừa chặn được vụ việc bị hacker ở Bitget tìm cách tẩu thoát, liên quan đến $50 triệu. Tuyến phòng thủ bên ngoài thì tốt. Còn bên trong, bug tích hợp này thì không ai nhìn ra.
Bước ngoặt đến vào ngày hôm sau. Trong 24 giờ, đội ngũ khóa chặt và kết nối với phía liên quan, đưa ra hạn hoàn trả vào ngày 4/10. Tiền về sớm; trong ghi chú của một giao dịch trên BNB Chain, có một câu: “Toàn bộ tiền đã được hoàn trả, là do lỗi của chúng tôi, nhớ đi nhận thưởng vì phát hiện lỗ hổng.” Trong ngày đó, đội ngũ công bố kết án vụ việc; $3,8 triệu không mất một xu.
Bộ đối chiếu này khá tàn nhẫn. Ronin 625 triệu phải đợi 6 ngày mới nhận ra. Wormhole phải nhờ “truyền máu” từ bên ngoài để duy trì sự sống. NEAR Intents thì trong vòng một ngày phát hiện, đóng băng, và thu hồi lại—vẫn là thu hồi đủ 100%.
Cái giá rơi vào… giá cả. Giá hiện tại của token NEAR khoảng $4,69, trong 24 giờ giảm khoảng 5%. Hai ngày trước khi xảy ra sự cố, ETF NEAR spot của Bitwise mới vừa lên sàn; ngày thứ hai sau niêm yết đã “ả lại” mức tăng của ngày hôm trước.
Sổ sách năm nay còn xấu hơn: Bitget hơn 350 triệu, Liquid khoảng 320 triệu, Drift 295 triệu, Kelp 293 triệu.
Khi tôi viết đoạn này, bốn nguồn báo giá BTC nằm trong khoảng 84.688–84.704 USD, 24 giờ giảm khoảng 1%. ETH từ 2.681 đến 2.682, giảm 1,4%.
$3,8 triệu thì thật ra không phải chuyện lớn—gọi là chuyện nếu một ngày mà thu hồi đủ. Nó chỉ chứng minh một điều: “bỏ cầu” là tháo một cái hũ mật, còn giữa các thành phần, mỗi lần bàn giao lại là một lớp khe hở mới. Lớp đó… chẳng ai để ý.
$BTC $ETH $NEAR
#中本聪国际社区Baoluo币商资本 #跨链安全 #NEAR
