هک ۳.۸ میلیون دلاری Near Intents و سقوط قیمت توکن NEAR

پلتفرم Near Intents که ابزاری برای تبادل ارزهای دیجیتال در بلاکچین‌های مختلف است، روز پنجشنبه پس از آنکه یک مهاجم حدود ۳.۸ میلیون دلار از آن به سرقت برد، خدمات خود را متوقف کرد. تیم این پروژه می‌گوید یک باگ در نحوه تعامل لایه واریز و برداشت Omni با قرارداد هوشمند اصلی که وجوه کاربران را نگهداری می‌کند، این فرصت را برای هکر فراهم کرده است.

تیم Near Intents در شبکه اجتماعی X اعلام کرد: «امروز پس از شناسایی یک حادثه امنیتی، خدمات Near Intents متوقف شد. این حادثه ناشی از یک باگ در تعامل زیرساخت واریز و برداشت Omni با قرارداد هوشمند Near Intents بود.»

در ادامه این بیانیه آمده است: «این حادثه به مراجع قانونی گزارش شده و ما در حال همکاری با شرکای امنیتی و تحلیلگران بلاکچین برای ردیابی وجوه و پیگیری بازگرداندن آن‌ها هستیم.»

به گفته کارآگاه آنچین، ZachXBT، وجوه سرقت‌شده به صرافی KuCoin منتقل و سپس به بیت‌کوین پل زده شده‌اند.

ارتباط احتمالی با هکر Bitget

این اکسپلویت تنها دو روز پس از اقدام جسورانه Near Intents در مسدود کردن تلاش برای سواپ ۵۰ میلیون دلاری توسط هکر صرافی Bitget رخ داد. هکر Bitget هفته گذشته موفق به سرقت حدود ۳۸۷.۵ میلیون دلار از این صرافی شده بود. در حال حاضر مشخص نیست که آیا این دو رویداد به یکدیگر مرتبط هستند یا خیر.

گریسی چن، مدیرعامل Bitget، و شرکت تحلیل بلاکچین Elliptic، با اشاره به برخی شواهد، کره شمالی را مقصر احتمالی هک صرافی Bitget در هفته گذشته دانسته‌اند، هرچند این ادعا نیز هنوز تأیید نشده است.

تأثیر بر بازار و توکن NEAR

در پی این هک، توکن بومی شبکه NEAR با افت ۸.۹۳ درصدی به قیمت ۴.۸۶ دلار رسید. این اتفاق در حالی رخ داد که این شبکه به تازگی از نظر سازمانی در موقعیت خوبی قرار گرفته بود، زیرا تنها دو روز قبل از هک، صندوق قابل معامله در بورس (ETF) شرکت Bitwise برای NEAR راه‌اندازی شده بود. سهام این ETF نیز بیش از ۷ درصد کاهش یافت.

شرکت Bitwise اولین بار در آوریل ۲۰۲۵ (تاریخ ذکر شده در منبع اصلی) برای این صندوق درخواست ثبت کرده بود، زمانی که توکن NEAR با قیمت ۲.۶۱ دلار معامله می‌شد. از آن زمان تاکنون، قیمت این توکن تقریباً دو برابر شده است.

آسیب‌پذیری لایه‌های میانی

Near Intents مانند یک صرافی همیشه باز عمل می‌کند که در آن ارائه‌دهندگان نقدینگی برای پر کردن سفارش شما با یکدیگر رقابت می‌کنند. این پلتفرم تاکنون بیش از ۳۰ میلیارد دلار سواپ را در ۳۵ بلاکچین مختلف پردازش کرده است.

این لایه میانی، نقطه ضعف صنعت کریپتو محسوب می‌شود. انتقال ارزش بین بلاکچین‌ها به معنای جمع‌آوری پول در یک استخر میانی است و این استخرها همیشه دزدان را به خود جذب می‌کنند. نمونه بارز این موضوع، هک بدنام پل Harmony در سال ۲۰۲۲ بود که طی آن حدود ۱۰۰ میلیون دلار ناپدید شد.

تیم Near Intents می‌گوید حفره امنیتی در سمت قرارداد هوشمند برطرف شده و خدمات اصلی به زودی از سر گرفته خواهند شد. با این حال، واریز و برداشت‌ها در ۱۱ شبکه از جمله BNB Chain، پالیگان و آپتیمیزم برای حدود ۱۲ ساعت دیگر و تا زمان تکمیل اصلاحات Omni غیرفعال باقی می‌مانند. این تیم تأکید کرده است که وجوه از دست رفته «به طور کامل جبران خواهد شد.»

هنوز مشخص نشده است که وجوه سرقت‌شده متعلق به چه کسانی بوده است. از آنجایی که موجودی‌های ارز دیجیتال فاقد بیمه سپرده بانکی هستند، تعهد به بازپرداخت کامل از اهمیت بالایی برخوردار است.

Near Intents اعلام کرده که در روزهای آینده گزارش مفصلی از این حادثه منتشر خواهد کرد.