On-chain śledczy ZachXBT poinformował o eksploicie o wartości 3,8 mln USD dotyczącym NEAR Intents, międzyłańcuchowego systemu transakcyjnego zbudowanego na blockchainie NEAR Protocol. Sprawa jest w toku, a kluczowe szczegóły — w tym sposób wykradzenia środków, osoby poszkodowane oraz to, czy trwa jakakolwiek akcja odzyskiwania — nie zostały jeszcze publicznie potwierdzone.

Co zgłosił ZachXBT

ZachXBT, anonimowy śledczy blockchainowy znany ze śledzenia skradzionych środków krypto, zasygnalizował zgłoszoną stratę 3,8 mln USD powiązaną z NEAR Intents. Jego wstępne zgłoszenie podało kwotę i powiązanie z NEAR Intents, ale w chwili publikacji nie zawierało potwierdzonego wektora ataku ani tożsamości poszkodowanych stron.

Wektor ataku — czyli konkretna metoda techniczna użyta do opróżnienia środków — nie został publicznie potwierdzony w informacjach dostępnych w chwili pisania. Nie potwierdzono żadnego oficjalnego oświadczenia zespołu NEAR Protocol w związku ze wstępnym zgłoszeniem.

Czym jest NEAR Intents

NEAR Intents to komponent ekosystemu NEAR Protocol. Pozwala użytkownikom określić, co chcą zrobić ze swoimi aktywami — na przykład zamienić tokeny między różnymi łańcuchami — i wykorzystuje zautomatyzowanych solverów do wykonania tych operacji. System działa jak złożenie zamówienia przy ladzie: użytkownik deklaruje, czego chce, a system ustala, jak zrealizować to jednocześnie na wielu rynkach. Sam NEAR Protocol to blockchain pierwszej warstwy oparty na proof-stake, a projekty typu intent-and-solver stały się powszechną architekturą wykonywania operacji międzyłańcuchowych w całej branży.

Ta kategoria ma również dobrze udokumentowaną historię bezpieczeństwa: międzyłańcuchowe mosty były jednymi z najczęściej atakowanych systemów w kryptowalutach w latach 2021 i 2022, gdy eksploity w protokołach takich jak Ronin, Wormhole i Nomad każdy odprowadziły setki milionów dolarów. Badacze bezpieczeństwa często wiązali ten wzorzec z dużymi zbiorczymi saldami, jakie takie systemy utrzymują, przenosząc aktywa między sieciami.

Dorobek ZachXBTA

ZachXBT ma na koncie wczesne wykrywanie eksploitów on-chain. Wcześniej prześledził przepływy USDT o wartości 120,2 mln USD, które poprzedziły zamrożenie środków przez Tether, a jego wczesne alarmy często wywołują reakcje zespołów projektów krótko po publikacji. Zgłaszał też projekty z wprowadzającymi w błąd wycenami i podejrzaną aktywnością, w tym ostrzegał traderów przed deklarowaną wyceną Rain Protocol wynoszącą 8,8 mld USD. Jego raporty konsekwentnie służyły jako wczesne sygnały przed pełniejszymi dochodzeniami.

Co zgłoszenie może oznaczać dla użytkowników NEAR Intents

Użytkownikom NEAR Intents oraz osobom trzymającym przez nie aktywa zaleca się bezpośrednie śledzenie oficjalnych komunikatów zespołu NEAR Protocol i unikanie opierania się na niezweryfikowanych spekulacjach w mediach społecznościowych na temat postępowania ze środkami.

Całkowita wartość zablokowana (TVL) ekosystemu NEAR Protocol — miara ilości pieniędzy przechowywanych w jego aplikacjach — może być śledzona w czasie rzeczywistym w przeglądzie łańcucha NEAR na DeFiLlama. Znaczący spadek w tym miejscu sygnalizowałby szerszy wpływ wykraczający poza początkowo zgłoszoną kwotę. Aktualne dane rynkowe o cenie tokena NEAR zapewnia strona NEAR na CoinMarketCap.

Szereg szczegółów pozostaje niepotwierdzonych i należy podchodzić do nich ostrożnie do czasu weryfikacji przez zespół NEAR lub niezależną analizę on-chain: konkretne kontrakty lub portfele, czy środki użytkowników są bezpośrednio zagrożone oraz czy wprowadzono jakiekolwiek środki naprawcze lub wstrzymanie protokołu.

Na co zwracać uwagę dalej

Kluczowe kolejne kroki dla śledzących sprawę obejmują oficjalną odpowiedź NEAR Protocol, niezależną analizę on-chain dotkniętych transakcji oraz ewentualne ogłoszenie, czy exploit został załatany, czy wypłaty użytkowników zostały ograniczone.

Do czasu uzysia tych informacji kwotę 3,8 mln USD należy traktować jako zgłoszony szacunek, a nie potwierdzoną ostateczną stratę. Kwoty eksploitów zgłaszane we wczesnej fazie często ulegają zmianie w miarę przeglądania pełniejszych danych on-chain.

Infrastruktura międzyłańcuchowa, taka jak NEAR Intents, znajduje się na styku wielu blockchainów, co oznacza, że potwierdzony exploit w tym miejscu mógłby mieć konsekwencje wykraczające poza samą sieć NEAR. Obserwowanie oficjalnych komunikatów projektu pozostaje najbardziej niezawodnym sposobem bycia na bieżąco, gdy sprawa się rozwija.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.