استعادة NEAR Intents بعد استغلال ثغرة في USDT بقيمة 3.8 مليون دولار
استأنفت NEAR Intents عملياتها بعد أن تسبب استغلال أمني في خسائر تُقدَّر بنحو 3.8 ملايين دولار، شملت عملة USDT على سلسلة BNB الذكية (BSC). استغل المهاجم ثغرة في التفاعل بين بنية الإيداع والسحب التابعة لـ Omni والعقد الذكي لـ NEAR Intents.
وقال إيلّيا بولوسوخين، الشريك المؤسس لـ NEAR، إن نظام SHIELD التابع للمنصة اكتشف نشاطاً غير طبيعي وفعّل إيقافاً مؤقتاً. وقد تم تحديد الثغرة وإصلاحها خلال ساعة واحدة. عادت NEAR Intents وموقع near.com إلى العمل، رغم أن بعض اتصالات الشبكة لا تزال مقيّدة. وقد وُعد المستخدمون المتضررون بتعويض كامل.
لم يتأثر بروتوكول NEAR أو رمز NEAR أو التطبيقات الأخرى القائمة على NEAR. وتعالج NEAR Intents أكثر من 4 مليارات دولار شهرياً من حجم التداول والمدفوعات، ما يجعل الحادث مهماً بالنسبة إلى البنية التحتية لتداول العملات المشفرة وأمن التعامل بين السلاسل. وتعتزم NEAR نشر تقرير لاحق للحادث وإضافة إجراءات حماية، بما في ذلك التحقق الرسمي من العقود الذكية لـ NEAR. وينبغي للمتداولين مراقبة سيولة USDT على BSC، ونشاط المحافظ المتضررة، وقيود المنصة، وأي ضغوط بيع مرتبطة بالتعويضات. وقد شمل الاستغلال مباشرة عملة USDT القائمة على BSC، وليس سلسلة NEAR أو رمز NEAR.
Neutral
من المتوقع أن يكون التأثير المباشر على سعر NEAR محايدًا. استغلّ الهجوم ثغرةً تعلقت بعملة USDT على سلسلة BNB الذكية وبثغرة تربط بنية Omni التحتية بـ NEAR Intents، وليس ببروتوكول NEAR أو بعملة NEAR. وقد يساهم الإيقاف السريع، ومعالجة المشكلة خلال ساعة واحدة، والتعهد بالتعويض الكامل في الحد من العدوى المباشرة وتقليل مخاطر استمرار عمليات بيع NEAR.
على المدى القصير، قد يفرض المتداولون مع ذلك خصمًا معتدلًا للمخاطر على NEAR، لأن الحادثة تسلط الضوء على نقاط ضعف أمنية في البنية التحتية للتداول عبر السلاسل. وقد تؤدي القيود المؤقتة، أو المعاملات المرتبطة بالتعويضات، أو تجدد نشاط المحافظ إلى حدوث تقلبات. ومع ذلك، فمن المرجح أن يخفف استئناف NEAR Intents وغياب أي خلل مباشر في البروتوكول جزءًا كبيرًا من هذا الضغط. وعلى المدى الطويل، قد يعزز التحقيق اللاحق المخطط له والتحقق الرسمي الثقة إذا نُفذا بفعالية، رغم أن أي استغلال جديد أو تأخر في التعويض قد يحول معنويات السوق إلى اتجاه هبوطي.