Kâr alma, kötü habere dayanarak duygusal olarak gerçekleştirildi, ancak uzun vadede Near'ın gizli niyet anlatısı hâlâ güvenlik testleriyle karşı karşıya.
Orijinal yazar: Jiminy, Deep Wave TechFlow
1 Ekim'de ani bir güvenlik olayının duyurulmasının ardından güçlü bir yükseliş yaşayan $NEAR kısa vadede keskin bir düşüş yaşadı ve düşüş %8'e ulaştı.
Piyasayı takip etmeyen birçok oyuncunun kafası hâlâ karışık olabilir: NEAR'a ne oldu? Ana ağ hacklendi mi?
Beklenmedik olayı kısaca açıklamama izin verin: NEAR ekosistemindeki temel çapraz zincir protokolü olan NEAR Intents, bugün bir hacker saldırısına uğradı ve yaklaşık 3,8 milyon ABD doları tutarındaki varlık, temeldeki hazineden alındı.
Ancak son 48 saatin zaman çizelgesini birbirine bağlarsanız, bu olayın büyük bir kara mizahla dramatik bir tersine dönüşe sahne olduğunu göreceksiniz.
Sadece birkaç gün önce Bitget borsası bir hacker saldırısına maruz kaldı ve saldırganlar, NEAR Intents aracılığıyla 50 milyon dolardan fazla çalıntı fonu aklamaya çalıştı. Sonuç olarak, protokolün yapay zeka güvenlik izleme katmanı olan SHIELD, olayı anında gördü ve büyük miktardaki parayı dondurdu. Bunlardan yaklaşık 503.000 ABD doları icra sürecinde başarıyla donduruldu ve yalnızca yaklaşık 166.000 ABD doları şans eseri geçti. Geriye kalan transfer girişimlerinin çoğu reddedildi.
Topluluk bir süreliğine NEAR Intents'i "tam zincir savunmanın öncüsü" olarak övdü. Ancak hale henüz aşınmadı. Günümüzde bilgisayar korsanları, kendi kasalarındaki varlıkları çalmak için temel para yatırma ve çekme arayüzlerindeki sözleşme mantığındaki boşluklardan doğrudan yararlanıyor.
Tam 50 milyon seviyesindeki bir hırsızı kapıda bastırırken, bir başkası kendi kasasının arka kapısını açtı.
Bu drama katmanını bir kenara bırakarak, ikincil piyasa tüccarları ve $NEAR sahipleri için duyguları bir kenara bırakmamız ve bu olayın gerçek varlık sınırlarını ve sonraki kesintilerini açıkça görmemiz gerekiyor.
Sorun ana ağda değil, sorun Yakın Niyetlerde
NEAR kurucusu Illia'nın açıklamasına göre, bu sefer etkilenen şey, NEAR L1 ana ağ konsensüs katmanı yerine NEAR üzerine inşa edilen zincirler arası bir amaç protokolü olan NEAR Intents'tir. Çekirdek protokolün ve yerel belirteçlerin güvenliğinden ödün verilmedi.
Saldırının giriş noktası son derece kesindir.
Bilgisayar korsanları, NEAR Intents'in temel mantığına saldırmadı, ancak Omni'nin para yatırma ve çekme altyapısı ile NEAR Intents sözleşmesi arasındaki etkileşimdeki mantık boşluklarını ele geçirdi. Saldırı kesinlikle BNB Chain'deki USDT varlık havuzuyla sınırlıydı. Bilgisayar korsanı çok kısa bir süre içinde yaklaşık 3,87 milyon USDT'yi ele geçirdi ve bunu Bitcoin ile takas etmek için hızlı bir şekilde borsaya aktardı.
Resmi acil müdahale ve mühendislik müdahalelerinin yüksek düzeyde bir olgunluğu yansıttığını belirtmekte fayda var.
Ekip, belirli bir güvenlik açığını kilitledi ve anormalliği tespit ettikten sonraki 1 saat içinde düzeltmeyi tamamladı; ve Omni'nin onarımında görev alan 11 ağın (BSC, Polygon, Avalanche vb.) para yatırma ve çekme işlevlerini hızla askıya aldı ve yaklaşık 12 saat boyunca güvenlik izolasyonu araştırması gerçekleştirdi.
En önemlisi, yetkilinin zarar gören tüm kullanıcılara %100 tazminat sağlayacağına dair açık bir taahhütte bulunması.
Kısa vadeli piyasa düştü ancak temeller pek değişmedi
Güvenlik olayı ikincil piyasada satış baskısını doğrudan tetikledi. Haberlerden etkilenen $NEAR'ın fiyatı %6-%8'lik bir düşüşle 5,5 ABD dolarından 4,74 ABD dolarına düştü.
Ticaret oyunları açısından bakıldığında, bu düşüş daha çok kötü haberlere dayalı kar amaçlı emirlerin duygusal olarak gerçekleşmesinden kaynaklanıyor.
Eylül ayındaki trende bakıldığında, NEAR tek taraflı patlayıcı bir yükseliş yaşadı. İki temel itici güç var: Bunlardan biri, "Gizli Niyetler"e ilişkin yeni anlatının yayınlanması; diğeri ise Bitwise spot NEAR ETF'nin ABD'de beklenen listelenmesi. Kısa vadede büyük miktarda kar amaçlı chip biriktirdikten sonra piyasada teknik bir düzeltmeye ihtiyaç duyuluyor.
Temel hacim karşılaştırmasına göre NEAR Intents, aylık işlem ve ödeme işlem hacminin 4 milyar ABD dolarını aştığını resmi olarak açıkladı. 3,8 milyon ABD Doları tutarındaki bu risk, toplam cironun çok düşük bir oranını oluşturuyor (%0,1'den az) ve resmi tazminatın tamamı ödendiğinden bu kayıp dahili olarak sindirildi ve DeFi kredi ekosisteminde bir dizi tasfiyeyi veya bir batık borç sarmalını tetiklemek için dışarıya aktarılmayacak.
Dolayısıyla bu düşüş, kısa vadeli bir panik tabanı belirledi. 11 zincirin para yatırma ve çekme fonksiyonları kademeli olarak eski haline getirildiğinden ve ardından otopsi analiz raporunun (Postmortem) tamamı yayınlandığından, riskten kaçınma nedeniyle çekilen fonların yenilenme olasılığı yüksek.
Niyetler anlatının Aşil topuğudur
Bu olay, basit bir hacker saldırısının ötesine geçti ve mevcut şifreleme altyapısının gelişimindeki temel soruna değindi: "köprü yok" ve "zincirler arası" güvenlik paradoksu.
Bankless kurucu ortağı David Hoffman, merkezi borsaların hacklenmesinin ve zincirler arası köprülerdeki güvenlik açıklarının her zaman şifreleme endüstrisindeki en maliyetli iki gizli tehlike olduğunu söyledi. NEAR ekibi, birkaç saat içinde hızlı bir şekilde yama uygulayabilir ve tazminatın tamamını ödeyebilir; bu da en iyi mühendislik yeteneklerini yansıtır.
Ancak şifreleme topluluğu araştırmacısı Warden'ın belirttiği gibi: "Dış ambalaj ne kadar mükemmel olursa olsun, çapraz zincir dikişleri hala en korkutucu yer."
"Amaçlar" anlatımında, kullanıcıların karmaşık zincirler arası işlemleri soyutlanır ve arka planda işlenmek üzere çözücülere (Çözücüler) devredilir, böylece ön uç deneyimi merkezi bir değişim kadar sorunsuz hale gelir.
Bununla birlikte, farklı heterojen zincirler arasındaki varlıkların nihai mutabakatı ve haritalanması hala temeldeki hazine ile mevduat ve para çekme arayüzlerine dayanmaktadır.
Bu "dikişler" bilgisayar korsanları için en verimli hedeflerdir. Ön uç SHIELD AI, harici kara para aklama hareketlerini yakalamak için büyük verileri kullanmıştı ve arka uç bilgisayar korsanları kasaya gizlice girmek için en düşük seviyeli sözleşme mantığı boşluklarını kullandı.
Yapay zekanın müdahalesiyle şifreleme alanındaki saldırı ve savunma savaşları yüksek boyutlu bir döneme giriyor. İster tam zincir soyutlama ister gizli amaç olsun, iş mantığı ne kadar büyükse, o kadar fazla sınır dikişi vardır.
Kapsamlı mühendislik spesifikasyonları ve resmi doğrulama yaygınlaşmadan önce, zincirler arası varlıkların mutlak güvenliği hala yanlış bir öneridir.
Bu nedenle, döviz sahipleri için kısa vadede aşırı paniğe kapılmaya ve üç iniş düğümünü izlemeye odaklanmaya gerek yok:
NEAR tarafından resmi olarak vaat edilen 3,8 milyon ABD Doları tutarındaki tazminat fonunun tamamen gerçekleşip gerçekleşmeyeceği;
Para yatırma ve çekme işlemlerini askıya alan 11 zincirin, belirtildiği gibi 12 saat sonra etkileşime devam edip etmeyeceği;
Sonraki ölüm sonrası inceleme raporunun, diğer zincir içi etkileşimlerin mimari düzeydeki potansiyel risklerini tamamen ortadan kaldırıp kaldıramayacağı.