Ursprünglicher Autor: Jiminy, Deep Wave TechFlow
Am 1. Oktober, nach der Ankündigung eines plötzlichen Sicherheitsvorfalls, stürzte $NEAR, das gerade einen starken Anstieg erlebt hatte, kurzfristig stark ab, und der Rückgang erreichte einmal 8 %.
Viele Spieler, die den Markt nicht im Auge behalten, sind möglicherweise immer noch verwirrt: Was ist mit NEAR passiert? Wurde das Mainnet gehackt?
Lassen Sie mich den unerwarteten Vorfall kurz erläutern: NEAR Intents, das zentrale Cross-Chain-Protokoll im NEAR-Ökosystem, wurde heute einem Hackerangriff ausgesetzt und Vermögenswerte in Höhe von etwa 3,8 Millionen US-Dollar wurden aus der zugrunde liegenden Staatskasse entzogen.
Aber wenn man die Zeitleiste der letzten 48 Stunden betrachtet, wird man feststellen, dass dieser Vorfall eine dramatische Kehrtwende mit viel schwarzem Humor inszeniert hat.
Erst vor wenigen Tagen wurde die Bitget-Börse Opfer eines Hackerangriffs und die Angreifer versuchten, über NEAR Intents mehr als 50 Millionen US-Dollar an gestohlenen Geldern zu waschen. Infolgedessen hat SHIELD, die KI-Sicherheitsüberwachungsschicht des Protokolls, es sofort durchschaut und den riesigen Geldbetrag eingefroren. Davon wurden etwa 503.000 US-Dollar während des Vollstreckungsprozesses erfolgreich eingefroren, und nur etwa 166.000 US-Dollar wurden zufällig durchgelassen. Die meisten der verbleibenden Überweisungsversuche wurden abgelehnt.
Eine Zeit lang lobte die Community NEAR Intents als „Pionier der Full-Chain-Verteidigung“. Der Heiligenschein ist jedoch noch nicht abgenutzt. Heutzutage nutzen Hacker direkt die Lücken in der Vertragslogik in den zugrunde liegenden Ein- und Auszahlungsschnittstellen aus, um Vermögenswerte aus ihren eigenen Tresoren zu stehlen.
Gerade als er einen 50-Millionen-Level-Dieb an der Tür festhielt, brach jemand anderes die Hintertür seines eigenen Tresors auf.
Wenn wir diese Ebene des Dramas beiseite lassen, müssen wir für Sekundärmarkthändler und $NEAR-Inhaber die Emotionen abstreifen und die wahren Vermögensgrenzen und die daraus resultierenden Schlussfolgerungen dieses Vorfalls klar erkennen.
Das Problem ist nicht das Mainnet, sondern Near Intents
Laut der Offenlegung von NEAR-Gründer Illia sind dieses Mal NEAR Intents betroffen, ein kettenübergreifendes Absichtsprotokoll, das auf NEAR basiert, und nicht auf der NEAR L1-Mainnet-Konsensschicht. Die Sicherheit des Kernprotokolls und der nativen Token wurde nicht beeinträchtigt.
Der Eintrittspunkt des Angriffs ist äußerst präzise.
Die Hacker griffen nicht die Kernlogik von NEAR Intents an, sondern nutzten die logischen Lücken in der Interaktion zwischen der Ein- und Auszahlungsinfrastruktur von Omni und dem NEAR Intents-Vertrag. Der Angriff war strikt auf den USDT-Vermögenspool auf der BNB-Kette beschränkt. Der Hacker hat in kürzester Zeit rund 3,87 Millionen USDT abgeschöpft und schnell an die Börse überwiesen, um sie gegen Bitcoin einzutauschen.
Es ist erwähnenswert, dass die offiziellen Notfallmaßnahmen und die technische Entsorgung einen hohen Reifegrad aufweisen.
Das Team hat die spezifische Schwachstelle behoben und den Hotfix innerhalb einer Stunde nach Entdeckung der Anomalie abgeschlossen. und setzte schnell die Ein- und Auszahlungsfunktionen von 11 an Omnis Reparatur beteiligten Netzwerken (wie BSC, Polygon, Avalanche usw.) aus und führte etwa 12 Stunden lang eine Sicherheitsisolationsuntersuchung durch.
Am wichtigsten ist, dass sich der Beamte klar dazu verpflichtet hat, allen geschädigten Nutzern eine 100-prozentige Entschädigung zu gewähren.
Der kurzfristige Markt ist gefallen, aber an den Fundamentaldaten hat sich nicht viel geändert
Der Sicherheitsvorfall löste direkt Verkaufsdruck auf dem Sekundärmarkt aus. Beeinflusst von der Nachricht fiel der Preis von $NEAR von etwa 5,5 US-Dollar auf etwa 4,74 US-Dollar, was einem Rückgang von 6–8 % entspricht.
Aus Sicht der Handelsspiele ist dieser Rückgang eher eine emotionale Erkenntnis gewinnbringender Aufträge aufgrund schlechter Nachrichten.
Rückblickend auf den Trend im September erlebte NEAR einen explosiven einseitigen Anstieg. Es gibt zwei zentrale Antriebskräfte: Die eine ist die Veröffentlichung der neuen Erzählung „Vertrauliche Absichten“; Das andere ist die erwartete Notierung des Bitwise Spot NEAR ETF in den Vereinigten Staaten. Nachdem sich kurzfristig eine große Menge gewinnbringender Chips angesammelt hat, besteht die Notwendigkeit einer technischen Korrektur am Markt selbst.
Aus einem fundamentalen Volumenvergleich hat NEAR Intents offiziell bekannt gegeben, dass sein monatliches Transaktions- und Zahlungsabwicklungsvolumen 4 Milliarden US-Dollar überschritten hat. Dieses Engagement in Höhe von 3,8 Millionen US-Dollar macht einen sehr geringen Anteil des Gesamtumsatzes aus (weniger als 0,1 %), und da die offizielle Entschädigung vollständig gezahlt wurde, wurde dieser Verlust intern verdaut und wird nicht nach außen weitergeleitet, um eine Reihe von Liquidationen oder eine Spirale von Forderungsausfällen im DeFi-Kreditökosystem auszulösen.
Daher hat dieser Rückgang einen kurzfristigen Panikboden identifiziert. Da die Ein- und Auszahlungsfunktionen von 11 Ketten schrittweise wiederhergestellt werden und der anschließende vollständige Post-Mortem-Analysebericht (Postmortem) veröffentlicht wird, besteht eine hohe Wahrscheinlichkeit, dass aufgrund von Risikoaversion abgezogene Gelder wieder aufgefüllt werden.
Absichten sind die Achillesferse der Erzählung
Dieser Vorfall ging über einen einfachen Hackerangriff hinaus und berührte den Kernpunkt in der Entwicklung der aktuellen Verschlüsselungsinfrastruktur: das Sicherheitsparadoxon von „keine Brücke“ und „Cross-Chain“.
David Hoffman, Mitbegründer von Bankless, erklärte, dass das Hacken zentraler Börsen und Schwachstellen bei Cross-Chain-Bridges schon immer die beiden kostspieligsten versteckten Gefahren in der Verschlüsselungsbranche gewesen seien. Das NEAR-Team kann die Reparaturen schnell durchführen und innerhalb weniger Stunden die volle Entschädigung zahlen, was die erstklassigen technischen Fähigkeiten widerspiegelt.
Aber Warden, ein Forscher der Verschlüsselungs-Community, betonte: „Egal wie perfekt die Außenhülle ist, die Quernähte der Kette sind immer noch die gruseligste Stelle.“
In der „Intents“-Erzählung werden die komplexen kettenübergreifenden Operationen der Benutzer abstrahiert und an Solver (Solver) zur Verarbeitung im Hintergrund übergeben, wodurch das Front-End-Erlebnis so reibungslos wie ein zentralisierter Austausch wird.
Die endgültige Abwicklung und Zuordnung von Vermögenswerten zwischen verschiedenen heterogenen Ketten hängt jedoch immer noch von den zugrunde liegenden Treasury- und Ein- und Auszahlungsschnittstellen ab.
Diese „Nähte“ sind die fruchtbarsten Ziele für Hacker. Die Front-End-KI von SHIELD hatte gerade Big Data genutzt, um externe Geldwäschebewegungen aufzuspüren, und die Back-End-Hacker nutzten Lücken in der Vertragslogik auf unterster Ebene, um sich in den Tresor einzuschleichen.
Mit dem Eingreifen der KI treten die Offensiv- und Defensivkämpfe im Bereich der Verschlüsselung in ein hochdimensionales Zeitalter ein. Unabhängig davon, ob es sich um eine vollständige Abstraktion oder eine vertrauliche Absicht handelt: Je größer die Geschäftslogik, desto mehr Grenznähte gibt es.
Bevor gründliche technische Spezifikationen und formelle Überprüfungen populär werden, ist die absolute Sicherheit kettenübergreifender Vermögenswerte immer noch eine falsche Behauptung.
Daher besteht für Währungsinhaber kurzfristig kein Grund, übermäßig in Panik zu geraten und sich auf die Verfolgung von drei Landeknoten zu konzentrieren:
Ob die von NEAR offiziell zugesagten Entschädigungsfonds in Höhe von 3,8 Millionen US-Dollar vollständig realisiert werden;
Ob die 11 Ketten, die Ein- und Auszahlungen ausgesetzt haben, wie angegeben nach 12 Stunden ihre Interaktion wieder aufnehmen werden;
Ob der anschließende Post-Mortem-Überprüfungsbericht die potenziellen Risiken anderer On-Chain-Interaktionen auf Architekturebene vollständig beseitigen kann.