NEAR Intents thu hồi 3,8 triệu USD sau vụ khai thác lỗ hổng
NEAR Intents đã thu hồi toàn bộ 3,8 triệu USD bị đánh cắp trong một vụ khai thác lỗ hổng ngày 1/10, chưa đầy 16 giờ sau khi tổng giám đốc Alex Shevchenko cho kẻ tấn công 48 giờ để hoàn trả số tiền. Việc thu hồi đã khép lại cuộc điều tra, dù đội ngũ vẫn chưa công bố báo cáo chi tiết về sự cố.
Dữ liệu blockchain cho thấy khoảng 34,59 BTC, trị giá khoảng 2,95 triệu USD vào thời điểm đó, đã được gửi đến một địa chỉ Bitcoin chính thức. Chỉ một khoản nhỏ được chuyển đến các địa chỉ BNB và Ethereum đã công bố, trong khi địa chỉ Solana gần như không nhận được gì. Shevchenko cho biết số tiền còn lại có thể đã được hoàn trả qua một kênh khác.
Vụ khai thác được cho là liên quan đến một lỗ hổng trong cơ sở hạ tầng nạp và rút tiền của Omni cùng các hợp đồng thông minh. Thiệt hại chỉ giới hạn ở USDT trên BNB Chain. Mạng chính NEAR và token NEAR không bị ảnh hưởng, còn lỗ hổng đã được khắc phục trong vòng một giờ sau khi được phát hiện. NEAR Intents cho biết lớp giám sát SHIELD AI và cuộc điều tra nội bộ đã giúp xác định kẻ tấn công. Nền tảng này kêu gọi các nhà nghiên cứu sử dụng chương trình tiền thưởng tìm lỗi, với mức thưởng lên tới 300.000 USD cho các lỗi nghiêm trọng trong hợp đồng thông minh và 100.000 USD cho các lỗ hổng trong cầu nối liên chuỗi.
Neutral
Tác động trực tiếp lên giá NEAR nhiều khả năng là trung lập, vì vụ khai thác không ảnh hưởng đến mainnet NEAR hoặc token NEAR, và theo các báo cáo, số tiền bị đánh cắp chỉ giới hạn ở USDT trên BNB Chain. Việc thu hồi toàn bộ số tiền làm giảm các lo ngại trước mắt về khả năng thanh toán và hiệu ứng lây lan, qua đó có thể củng cố niềm tin vào các ứng dụng liên quan đến NEAR, nhưng không tạo ra động lực cơ bản rõ ràng cho việc tăng giá NEAR.
Trong ngắn hạn, các trader có thể theo dõi hoạt động di chuyển của ví, danh tính kẻ tấn công và mọi thông tin kỹ thuật được công bố thêm. Cách chuyển hướng bất thường của số tiền được thu hồi cùng việc thiếu một báo cáo sự cố chi tiết có thể khiến các lo ngại về an ninh tiếp diễn và gây biến động tạm thời đối với các tài sản liên quan đến NEAR. Về dài hạn, một báo cáo phân tích sau sự cố minh bạch, các biện pháp kiểm soát cross-chain mạnh hơn và hoạt động bug bounty hiệu quả có thể cải thiện niềm tin vào nền tảng. Ngược lại, bằng chứng về những điểm yếu sâu hơn trong cơ sở hạ tầng có thể khơi lại áp lực bán. Nhìn chung, việc thu hồi tiền bù đắp phần lớn tâm lý tiêu cực, khiến tác động dự kiến lên giá NEAR ở mức trung lập.