Auteur original : Jiminy, Deep Wave TechFlow
Le 1er octobre, suite à l'annonce d'un incident de sécurité soudain, $NEAR, qui venait de connaître une forte hausse, a fortement plongé à court terme, et la baisse a atteint une fois 8 %.
De nombreux acteurs qui ne suivent pas le marché peuvent encore être confus : qu’est-il arrivé à NEAR ? Le réseau principal a-t-il été piraté ?
Permettez-moi d'expliquer brièvement l'incident inattendu : NEAR Intents, le protocole inter-chaînes de base de l'écosystème NEAR, a subi une attaque de pirate informatique aujourd'hui et environ 3,8 millions de dollars d'actifs ont été retirés de la trésorerie sous-jacente.
Mais si vous reliez la chronologie des dernières 48 heures, vous constaterez que cet incident a mis en scène un renversement dramatique avec un grand humour noir.
Il y a quelques jours à peine, la bourse Bitget a subi une attaque de pirate informatique et les attaquants ont tenté de blanchir plus de 50 millions de dollars de fonds volés via NEAR Intents. En conséquence, le SHIELD, la couche de surveillance de la sécurité de l’IA du protocole, a vu clair sur place et a gelé l’énorme somme d’argent. Parmi eux, environ 503 000 dollars américains ont été gelés avec succès pendant le processus d'exécution, et seulement 166 000 dollars environ sont passés par hasard. La plupart des tentatives de transfert restantes ont été rejetées.
Pendant un certain temps, la communauté a salué NEAR Intents comme le « pionnier de la défense complète ». Cependant, le halo ne s’est pas encore dissipé. Aujourd’hui, les pirates informatiques exploitent directement les failles de la logique contractuelle dans les interfaces de dépôt et de retrait sous-jacentes pour voler des actifs dans leurs propres coffres-forts.
Juste au moment où il retenait un voleur de niveau 50 millions à la porte, quelqu'un d'autre a forcé la porte arrière de son propre coffre-fort.
En mettant de côté cette couche de drame, pour les traders du marché secondaire et les détenteurs de $ NEAR, nous devons nous débarrasser des émotions et voir clairement les véritables limites des actifs et les déductions ultérieures de cet incident.
Le problème ne vient pas du réseau principal, le problème vient des intentions proches
Selon la divulgation du fondateur de NEAR, Illia, ce qui est affecté cette fois, ce sont NEAR Intents, un protocole d'intention inter-chaînes construit sur NEAR, plutôt que sur la couche de consensus du réseau principal NEAR L1. La sécurité du protocole principal et des jetons natifs n'a pas été compromise.
Le point d’entrée de l’attaque est extrêmement précis.
Les pirates n'ont pas attaqué la logique de base de NEAR Intents, mais ont saisi les failles logiques dans l'interaction entre l'infrastructure de dépôt et de retrait d'Omni et le contrat NEAR Intents. L'attaque était strictement limitée au pool d'actifs USDT sur BNB Chain. Le pirate informatique a siphonné environ 3,87 millions USDT en très peu de temps et les a rapidement transférés à la bourse pour les échanger contre du Bitcoin.
Il convient de noter que les interventions d'urgence officielles et l'élimination technique reflètent un haut niveau de maturité.
L'équipe a verrouillé la vulnérabilité spécifique et terminé le correctif dans l'heure suivant la détection de l'anomalie ; et a rapidement suspendu les fonctions de dépôt et de retrait de 11 réseaux impliqués dans la réparation d'Omni (tels que BSC, Polygon, Avalanche, etc.) et mené une enquête d'isolement de sécurité pendant environ 12 heures.
Plus important encore, le responsable s’est clairement engagé à fournir une compensation à 100 % à tous les utilisateurs lésés.
Le marché à court terme a chuté, mais les fondamentaux n'ont pas beaucoup changé
L'incident de sécurité a directement déclenché une pression à la vente sur le marché secondaire. Affecté par la nouvelle, le prix de $NEAR est passé d'environ 5,5 $ US à environ 4,74 $ US, soit une baisse de 6 à 8 %.
Du point de vue des jeux de trading, ce déclin est davantage une réalisation émotionnelle d'ordres lucratifs basés sur de mauvaises nouvelles.
En regardant la tendance de septembre, NEAR a connu une hausse unilatérale explosive. Il y a deux forces motrices principales : l’une est la publication du nouveau récit des « Intentions confidentielles » ; l’autre est la cotation attendue du Bitwise spot NEAR ETF aux États-Unis. Après avoir accumulé une grande quantité de jetons lucratifs à court terme, une correction technique sur le marché lui-même devient nécessaire.
À partir d'une comparaison fondamentale des volumes, NEAR Intents a officiellement révélé que son volume mensuel de transactions et de traitement des paiements a dépassé 4 milliards de dollars américains. Cette exposition de 3,8 millions de dollars représente une très faible proportion du chiffre d'affaires total (moins de 0,1 %), et puisque la compensation officielle a été intégralement versée, cette perte a été digérée en interne et ne sera pas transmise à l'extérieur pour déclencher une série de liquidations ou une spirale de créances irrécouvrables dans l'écosystème des prêts DeFi.
Par conséquent, cette baisse a identifié un creux de panique à court terme. À mesure que les fonctions de dépôt et de retrait de 11 chaînes sont progressivement rétablies et que le rapport d'analyse post-mortem complet (Postmortem) est publié, il existe une forte probabilité que les fonds retirés en raison de l'aversion au risque soient reconstitués.
Les intentions sont le talon d’Achille du récit
Cet incident est allé au-delà d'une simple attaque de pirate informatique et a touché au cœur du problème de l'évolution de l'infrastructure de chiffrement actuelle : le paradoxe de sécurité du « pas de pont » et du « cross-chain ».
Le cofondateur de Bankless, David Hoffman, a déclaré que le piratage des échanges centralisés et les vulnérabilités des ponts inter-chaînes ont toujours été les deux dangers cachés les plus coûteux dans l'industrie du cryptage. L'équipe NEAR peut rapidement appliquer des correctifs et payer une compensation complète en quelques heures, ce qui reflète les meilleures capacités d'ingénierie.
Mais comme l'a souligné Warden, chercheur dans la communauté du chiffrement : "Peu importe la perfection de l'emballage extérieur, les coutures transversales restent l'endroit le plus effrayant."
Dans le récit « Intents », les opérations inter-chaînes complexes des utilisateurs sont résumées et transmises aux solveurs (Solvers) pour traitement en arrière-plan, rendant l'expérience frontale aussi fluide qu'un échange centralisé.
Cependant, le règlement final et la cartographie des actifs entre différentes chaînes hétérogènes reposent toujours sur les interfaces de trésorerie et de dépôt et de retrait sous-jacentes.
Ces « coutures » constituent les cibles les plus fertiles pour les pirates informatiques. L'IA frontale du SHIELD venait d'utiliser le Big Data pour détecter les mouvements externes de blanchiment d'argent, et les pirates informatiques arrière ont utilisé les failles logiques du contrat de niveau le plus bas pour se faufiler dans le coffre-fort.
Avec l’intervention de l’IA, les batailles offensives et défensives dans le domaine du chiffrement entrent dans une ère de grande dimension. Qu’il s’agisse d’une abstraction de chaîne complète ou d’une intention confidentielle, plus la logique métier est vaste, plus il y a de limites.
Avant que des spécifications techniques approfondies et une vérification formelle ne soient popularisées, la sécurité absolue des actifs inter-chaînes reste une fausse proposition.
Par conséquent, pour les détenteurs de devises, il n’est pas nécessaire de paniquer excessivement à court terme et de se concentrer sur le suivi de trois nœuds d’atterrissage :
Si les 3,8 millions de dollars de fonds de compensation officiellement promis par NEAR seront pleinement réalisés ;
Si les 11 chaînes qui ont suspendu les dépôts et les retraits reprendront l'interaction après 12 heures comme indiqué ;
Si le rapport d'examen post-mortem ultérieur peut éliminer complètement les risques potentiels d'autres interactions en chaîne au niveau architectural.