NEAR Intents yêu cầu hoàn trả 3,8 triệu USD trong vòng 48 giờ
TREE NEWS đưa tin: Alex Shevchenko, người đứng đầu NEAR Intents, đã công khai xác định danh tính những cá nhân được cho là đứng sau vụ khai thác rút hơn 3,8 triệu USD khỏi giao thức intent xuyên chuỗi. Trong một tuyên bố, Shevchenko yêu cầu hoàn trả số tiền về các địa chỉ Bitcoin, BNB/Ethereum và Solana được chỉ định trong vòng 48 giờ, đồng thời cảnh báo sẽ có hành động tiếp theo nếu quá hạn.
Chuyện gì đã xảy ra
Sự việc này đánh dấu một trong những vụ vi phạm bảo mật lớn đầu tiên nhắm vào lớp cầu nối và thanh toán dựa trên intent. NEAR Intents cho phép người dùng bày tỏ kết quả mong muốn trên các chuỗi, với các solver cạnh tranh để thực hiện chúng. Cuộc tấn công khai thác lỗ hổng trong logic thanh toán, cho phép rút tiền trái phép. Đội ngũ sau đó đã tạm dừng các hợp đồng bị ảnh hưởng và đang hợp tác với các nhà phân tích on-chain và cơ quan thực thi pháp luật.
Hàm ý cho ngành
- Kiến trúc intent bị soi xét: Vụ khai thác đặt ra câu hỏi về các giả định bảo mật của hệ thống dựa trên solver, nơi các tác nhân off-chain thực thi intent của người dùng. Cơ chế slashing và bond vững chắc là thiết yếu.
- Rủi ro xuyên chuỗi vẫn ở mức cao: Khi các cầu nối và lớp intent gia tăng, chúng trở thành mục tiêu hàng đầu. Tổng giá trị bị khóa trong các giao thức như vậy khiến chúng hấp dẫn với những kẻ tấn công tinh vi.
- Kịch bản ứng phó đang tiến hóa: Tối hậu thư công khai, truy vết on-chain và đàm phán white-hat đã trở thành tiêu chuẩn. Quyết định nêu tên và bêu xấu của NEAR có thể ngăn chặn kẻ tấn công trong tương lai nhưng cũng có thể làm phức tạp thủ tục pháp lý.
Góc nhìn hướng tới tương lai
Thời hạn 48 giờ gây áp lực lên kẻ tấn công, nhưng việc thu hồi tiền là không chắc chắn. Nếu tiền không được hoàn trả, NEAR Intents có thể theo đuổi hành động pháp lý và treo thưởng. Sự việc này có khả năng đẩy nhanh các cuộc kiểm toán và việc áp dụng xác minh hình thức cho các solver intent. Đối với hệ sinh thái DeFi rộng lớn hơn, nó nhấn mạnh rằng khả năng tương tác xuyên chuỗi tuy mạnh mẽ nhưng đòi hỏi kỹ thuật bảo mật nghiêm ngặt. Nhà đầu tư nên theo dõi giá token và TVL của NEAR để tìm dấu hiệu lây lan, trong khi các nhà phát triển có thể xem xét lại sự đánh đổi giữa tính linh hoạt và an toàn trong các thiết kế dựa trên intent.
