Автор оригинала: Джимини, Deep Wave TechFlow
1 октября, после объявления о внезапном инциденте с безопасностью, доллар NEAR, который только что испытал сильный рост, в краткосрочной перспективе резко упал, и однажды падение достигло 8%.
Многие игроки, не следящие за рынком, все еще могут быть в замешательстве: что случилось с NEAR? Была ли взломана основная сеть?
Позвольте мне кратко объяснить неожиданный инцидент: NEAR Intents, основной межсетевой протокол в экосистеме NEAR, сегодня подвергся хакерской атаке, в результате чего из базовой казны было похищено около 3,8 миллионов долларов США в активах.
Но если вы соедините временную шкалу последних 48 часов, вы обнаружите, что этот инцидент представляет собой драматический разворот с большим черным юмором.
Всего несколько дней назад биржа Bitget подверглась хакерской атаке, и злоумышленники попытались отмыть более $50 миллионов украденных средств через NEAR Intents. В результате SHIELD, уровень мониторинга безопасности искусственного интеллекта протокола, раскусил его на месте и заморозил огромную сумму денег. Из них около 503 000 долларов США были успешно заморожены в процессе исполнения, и только около 166 000 долларов США прошли случайно. Большинство оставшихся попыток перевода были отклонены.
Какое-то время сообщество хвалило NEAR Intents как «пионера комплексной защиты». Однако ореол еще не рассеялся. Сегодня хакеры напрямую воспользовались лазейками в логике контрактов в базовых интерфейсах ввода и вывода средств, чтобы украсть активы из своих собственных хранилищ.
В тот момент, когда он удерживал у двери вора 50-миллионного уровня, кто-то другой взломал заднюю дверь его собственного хранилища.
Оставляя в стороне этот слой драмы, трейдерам вторичного рынка и держателям $NEAR необходимо отбросить эмоции и ясно увидеть истинные границы активов и последующие выводы из этого инцидента.
Проблема не в основной сети, проблема в Near Intents
По словам основателя NEAR Ильи, на этот раз затронуты NEAR Intents, протокол межцепочных намерений, построенный на NEAR, а не на уровне консенсуса основной сети NEAR L1. Безопасность основного протокола и собственных токенов не была скомпрометирована.
Точка входа в атаку чрезвычайно точна.
Хакеры не атаковали основную логику NEAR Intents, а воспользовались логическими лазейками во взаимодействии между инфраструктурой депозитов и вывода средств Omni и контрактом NEAR Intents. Атака была строго ограничена пулом активов USDT в сети BNB. Хакер за очень короткий промежуток времени выкачал около 3,87 млн долларов США и быстро перевел их на биржу для обмена на биткойны.
Стоит отметить, что официальное реагирование на чрезвычайные ситуации и инженерная утилизация отражают высокий уровень зрелости.
Команда заблокировала конкретную уязвимость и завершила оперативное исправление в течение 1 часа после обнаружения аномалии; и быстро приостановил функции ввода и вывода средств 11 сетей, задействованных в ремонте Omni (таких как BSC, Polygon, Avalanche и т. д.), и провел расследование изоляции безопасности в течение примерно 12 часов.
Самое главное, чиновник взял на себя четкое обязательство предоставить 100% компенсацию всем пострадавшим пользователям.
Краткосрочный рынок упал, но фундаментальные показатели не сильно изменились
Инцидент с безопасностью напрямую спровоцировал давление со стороны продавцов на вторичном рынке. Под влиянием этой новости цена NEAR упала с примерно 5,5 до 4,74 доллара США, то есть на 6–8%.
С точки зрения торговых игр, это снижение является скорее эмоциональной реализацией прибыльных ордеров, основанных на плохих новостях.
Оглядываясь назад на сентябрьскую тенденцию, можно сказать, что NEAR пережил взрывной односторонний рост. Есть две основные движущие силы: первая — это выпуск новой версии «Конфиденциальных намерений»; другой — ожидаемый листинг Bitwise Spot NEAR ETF в США. После накопления большого количества прибыльных фишек в краткосрочной перспективе возникает необходимость технической коррекции на самом рынке.
По результатам фундаментального сравнения объемов компания NEAR Intents официально сообщила, что ее ежемесячный объем обработки транзакций и платежей превысил 4 миллиарда долларов США. Этот риск в размере 3,8 миллиона долларов США составляет очень низкую долю от общего оборота (менее 0,1%), и, поскольку официальная компенсация была выплачена в полном объеме, этот убыток был переработан внутри компании и не будет передан извне, чтобы вызвать серию ликвидаций или спираль плохих долгов в экосистеме кредитования DeFi.
Таким образом, это падение определило краткосрочное паническое дно. Поскольку функции ввода и вывода 11 цепочек постепенно восстанавливаются, а последующий полный отчет о посмертном анализе (Postmortem) будет выпущен, существует высокая вероятность того, что средства, снятые из-за неприятия риска, будут пополнены.
Намерения — это ахиллесова пята повествования
Этот инцидент вышел за рамки простой хакерской атаки и затронул основную болевую точку в развитии нынешней инфраструктуры шифрования: парадокс безопасности «отсутствие моста» и «кроссчейн».
Соучредитель Bankless Дэвид Хоффман отметил, что взлом централизованных бирж и уязвимости межцепочных мостов всегда были двумя наиболее дорогостоящими скрытыми опасностями в индустрии шифрования. Команда NEAR может быстро исправить ситуацию и выплатить полную компенсацию в течение нескольких часов, что отражает высочайшие инженерные возможности.
Но, как отметил исследователь сообщества шифрования Уорден: «Независимо от того, насколько идеальна внешняя оболочка, швы между цепочками по-прежнему остаются самым страшным местом».
В повествовании «Намерения» сложные межсетевые операции пользователей абстрагируются и передаются решателям (Solvers) для обработки в фоновом режиме, что делает взаимодействие с внешним интерфейсом таким же плавным, как и при централизованном обмене.
Однако окончательный расчет и сопоставление активов между различными гетерогенными цепочками по-прежнему зависят от базового казначейства и интерфейсов депозита и снятия средств.
Эти «швы» являются наиболее благодатной мишенью для хакеров. Внешний ИИ SHIELD только что использовал большие данные, чтобы отследить внешние операции по отмыванию денег, а внутренние хакеры использовали лазейки в логике контрактов самого низкого уровня, чтобы проникнуть в хранилище.
С вмешательством ИИ наступательные и оборонительные сражения в области шифрования вступают в эпоху большого измерения. Будь то абстракция полной цепочки или конфиденциальное намерение, чем больше бизнес-логика, тем больше граничных швов.
До популяризации тщательных технических спецификаций и формальной проверки абсолютная безопасность кросс-чейн активов по-прежнему остается ложным утверждением.
Поэтому держателям валюты нет необходимости чрезмерно паниковать в краткосрочной перспективе и сосредоточиться на отслеживании трех узлов приземления:
Будут ли полностью реализованы компенсационные фонды в размере 3,8 миллиона долларов США, официально обещанные АРАССВА;
Возобновят ли взаимодействие 11 сетей, приостановивших ввод и вывод средств, через 12 часов, как заявлено;
Сможет ли последующий отчет о вскрытии полностью устранить потенциальные риски других внутрисетевых взаимодействий на архитектурном уровне.