Ончейн-аналитик ZachXBT сообщил об эксплойте на 3,8 млн долларов с участием NEAR Intents — системы кроссчейн-транзакций, построенной на блокчейне NEAR Protocol. Информация продолжает уточняться, и ключевые детали — включая то, как были похищены средства, кто затронут и предпринимаются ли меры по возврату — пока публично не подтверждены.

Что сообщил ZachXBT

ZachXBT — анонимный блокчейн-аналитик, известный отслеживанием похищенных криптоактивов, — сообщил о предполагаемой потере $3,8 млн, связанной с NEAR Intents. В своем первоначальном сообщении он назвал сумму и связь с NEAR Intents, но на момент публикации не указал подтвержденный вектор атаки или личность затронутых сторон.

Вектор атаки — то есть конкретный технический способ вывода средств — не был публично подтвержден в доступной на момент написания информации. Официальное заявление от команды NEAR Protocol вместе с первоначальным сообщением также не подтверждено.

Что такое NEAR Intents

NEAR Intents — это компонент экосистемы NEAR Protocol. Он позволяет пользователям задавать, что они хотят сделать со своими активами — например, обменять токены между разными блокчейнами, — а автоматические солверы исполняют эти действия. Система работает как заказ на стойке: пользователь формулирует, что ему нужно, а система определяет, как исполнить это сразу на нескольких рынках. Сам NEAR Protocol — это блокчейн первого уровня на основе proof-of-stake, а подобные архитектуры на основе интентов и солверов стали распространенным решением для кроссчейн-исполнения в отрасли.

У этой категории также хорошо задокументированная история с точки зрения безопасности: кроссчейн-мосты были среди наиболее атакуемых систем криптоиндустрии в 2021 и 2022 годах, когда эксплойты таких протоколов, как Ronin, Wormhole и Nomad, каждый раз приводили к хищению сотен миллионов долларов. Исследователи безопасности часто связывали эту закономерность с крупными объединенными балансами, которые такие системы хранят при перемещении активов между сетями.

Репутация ZachXBT

ZachXBT имеет опыт раннего выявления ончейн-эксплойтов. Ранее он отследил потоки USDT на $120,2 млн, предшествовавшие заморозке средств со стороны Tether, и его ранние предупреждения часто побуждают команды проектов быстро реагировать после публикации. Он также указывал на проекты с вводящими в заблуждение оценками и подозрительной активностью, в том числе предупреждал трейдеров о заявленной оценке Rain Protocol в $8,8 млрд. Его отчеты неизменно служили ранними сигналами перед более полными расследованиями.

Что этот отчет может значить для пользователей NEAR Intents

Пользователям NEAR Intents и тем, кто хранит активы через эту систему, рекомендуется следить за официальными сообщениями команды NEAR Protocol напрямую и не полагаться на неподтвержденные предположения в социальных сетях о том, что делать со своими средствами.

Общая заблокированная стоимость (TVL) экосистемы NEAR Protocol — показатель объема средств, хранящихся в ее приложениях, — отслеживается в реальном времени на странице сети NEAR на DeFiLlama. Значительное падение этого показателя сигнализировало бы о более широком влиянии за пределами первоначально заявленной суммы. Актуальные данные о цене токена NEAR предоставляет страница NEAR на CoinMarketCap.

Ряд деталей остается неподтвержденным, и к ним следует относиться с осторожностью, пока их не проверит команда NEAR или независимый ончейн-анализ: конкретные контракты или кошельки, затронутые инцидентом, наличие прямой угрозы для пользовательских средств, а также то, были ли приняты меры по устранению проблемы или приостановлена работа протокола.

За чем следить дальше

Ключевые моменты для тех, кто следит за этой историей: официальный ответ NEAR Protocol, независимый ончейн-разбор затронутых транзакций и любые объявления о том, была ли устранена уязвимость или ограничен вывод средств пользователями.

Пока эти детали не появятся, сумму в $3,8 млн следует рассматривать как заявленную оценку, а не подтвержденный окончательный ущерб. Данные об эксплойтах на ранних этапах часто меняются по мере анализа более полных ончейн-данных.

Кроссчейн-инфраструктура вроде NEAR Intents находится на стыке нескольких блокчейнов, а значит, подтвержденный эксплойт может иметь последствия за пределами сети NEAR. Следить за официальными сообщениями проекта остается самым надежным способом быть в курсе развития событий.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.