L'investigatore on-chain ZachXBT ha segnalato un exploit da 3,8 milioni di dollari che coinvolge NEAR Intents, un sistema di transazioni cross-chain costruito sulla blockchain NEAR Protocol. Il rapporto è ancora in evoluzione e dettagli chiave — tra cui come i fondi sono stati prelevati, chi è stato colpito e se è in corso un recupero — non sono ancora stati confermati pubblicamente.

Cosa ha segnalato ZachXBT

ZachXBT, un investigatore blockchain pseudonimo noto per tracciare i fondi crypto rubati, ha segnalato una presunta perdita di 3,8 milioni di dollari collegata a NEAR Intents. Il suo rapporto iniziale ha indicato la cifra e il collegamento con NEAR Intents, ma non includeva, al momento della pubblicazione, un vettore di exploit confermato né l'identità delle parti coinvolte.

Il vettore dell'exploit — il metodo tecnico specifico utilizzato per prosciugare i fondi — non è stato confermato pubblicamente nelle informazioni disponibili al momento della stesura. Nessuna dichiarazione ufficiale del team NEAR Protocol è stata confermata insieme al rapporto iniziale.

Che cos'è NEAR Intents

NEAR Intents è una componente dell'ecosistema NEAR Protocol. Consente agli utenti di esprimere cosa vogliono fare con i propri asset — come scambiare token tra diverse blockchain — e utilizza solver automatizzati per eseguire tali azioni. Il sistema funziona come un ordine allo sportello: l'utente dichiara cosa desidera e il sistema determina come eseguirlo su più mercati contemporaneamente. NEAR Protocol è esso stesso una blockchain layer-1 proof-of-stake, e i progetti di tipo intent-e-solver come questo sono diventati un'architettura comune per l'esecuzione cross-chain nel settore.

La categoria ha anche una storia di sicurezza ben documentata: i bridge cross-chain sono stati tra i sistemi più attaccati nel crypto durante il 2021 e il 2022, quando exploit su protocolli tra cui Ronin, Wormhole e Nomad hanno prosciugato ciascuno centinaia di milioni di dollari. I ricercatori di sicurezza hanno spesso collegato tale schema ai grandi saldi accorpati che questi sistemi detengono mentre spostano asset tra le reti.

Il track record di ZachXBT

ZachXBT ha una storia di segnalazioni tempestive di exploit on-chain. In precedenza ha tracci 120,2 milioni di dollari in flussi USDT che hanno preceduto un'azione di congelamento di Tether, e i suoi allerti precoci spesso spingono i team dei progetti a rispondere poco dopo la pubblicazione. Ha inoltre segnalato progetti con valutazioni fuorvianti e attività sospette, tra cui l'avviso ai trader sulla dichiarata valutazione di 8,8 miliardi di dollari di Rain Protocol. I suoi rapporti sono costantemente serviti come segnali precoci in vista di indagini più approfondite.

Cosa potrebbe significare il rapporto per gli utenti di NEAR Intents

Gli utenti di NEAR Intents, o coloro che detengono asset tramite esso, sono invitati a monitorare direttamente le comunicazioni ufficiali del team NEAR Protocol e a non fare affidamento su speculazioni non verificate sui social media su cosa fare con i propri fondi.

Il total value locked (TVL) dell'ecosistema NEAR Protocol — una misura di quanti soldi sono detenuti nelle sue applicazioni — può essere monitorato in tempo reale su la panoramica della chain NEAR di DeFiLlama. Un calo significativo lì segnala un impatto più ampio oltre la cifra inizialmente riportata. Per i dati sul prezzo del token NEAR in tempo reale, la pagina NEAR di CoinMarketCap fornisce informazioni di mercato aggiornate.

Diversi dettagli restano non confermati e vanno trattati con cautela fino a verifica da parte del team NEAR o di analisi on-chain indipendenti: i contratti o i wallet specifici coinvolti, se i fondi degli utenti siano a rischio diretto e se sia stata adottata una qualsiasi misura di rimedio o sospensione del protocollo.

Cosa monitorare

Gli elementi chiave da seguire per chi segue questa storia includono una risposta ufficiale da parte di NEAR Protocol, un'analisi on-chain indipendente delle transazioni interessate e qualsiasi annuncio su se l'exploit sia stato corretto o i prelievi degli utenti siano stati limitati.

Finché questi dettagli non emergono, la cifra di 3,8 milioni di dollari va trattata come una stima riportata e non come una perdita finale confermata. Gli importi degli exploit riportati nelle fasi iniziali spesso cambiano man mano che vengono esaminati dati on-chain più completi.

Le infrastrutture cross-chain come NEAR Intents si trovano all'intersezione di più blockchain, il che significa che un exploit confermato lì potrebbe avere implicazioni oltre la sola rete NEAR. Seguire le comunicazioni ufficiali del progetto resta il modo più affidabile per restare informati man mano che la storia si sviluppa.

Dichiarazione: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.