Kẻ khai thác mở kênh liên lạc sau khi rút 3,8 triệu USD
TREE NEWS đưa tin: Kẻ tấn công đứng sau vụ khai thác NEAR Intents đã có một động thái bất ngờ: chuyển 1 BNB vào một ví phục hồi được chỉ định, kèm theo thông điệp on-chain bày tỏ sẵn sàng hợp tác và yêu cầu một địa chỉ liên hệ Signal. Theo Alex Shevchenko, tổng giám đốc của NEAR Intents, giao dịch này xuất phát từ chính địa chỉ trước đó có liên quan đến khoảng 3,8 triệu USD tiền bị chuyển hướng.
Khoảng một giờ trước khi chuyển BNB, cùng địa chỉ đó đã di chuyển 0,295 ETH trên mạng Ethereum kèm theo thông điệp giống hệt. Giám đốc an ninh thông tin của SlowMist, được biết đến với tên 23pds, đã phát hiện hoạt động này và lưu ý rằng kẻ tấn công dường như đang thăm dò để đàm phán trực tiếp.
Vì sao điều này quan trọng với an ninh DeFi
Nhắn tin on-chain đã trở thành công cụ tiêu chuẩn trong các cuộc đàm phán sau khai thác. Kẻ tấn công thường dùng ghi chú giao dịch để mở đối thoại, nhằm đàm phán tiền thưởng hoặc chứng minh rằng số tiền vẫn có thể thu hồi được. Việc quyết định gửi một khoản nhỏ để thử nghiệm — thay vì hoàn trả tiền gốc — cho thấy cách tiếp cận thận trọng, từng bước, điển hình của những kẻ đang cân nhắc giữa rủi ro pháp lý và khó khăn thực tế khi rửa số tiền lớn.
- Tín hiệu hơn là thực chất: Việc chuyển 1 BNB là một cử chỉ, không phải sự hoàn trả. Nó thiết lập một kênh liên lạc mà không cam kết hoàn trả tiền.
- Hành vi xuyên chuỗi: Hoạt động trên cả BNB Chain và Ethereum cho thấy kẻ tấn công đang quản lý tài sản trên nhiều mạng lưới, khiến việc truy vết và thu hồi trở nên phức tạp.
- Tiền lệ: Các mô hình tương tự đã xuất hiện trong những sự cố trước đây, khi kẻ khai thác cuối cùng trả lại một phần tài sản bị đánh cắp để đổi lấy tiền thưởng và những đảm bảo công khai.
Bối cảnh Intents rộng lớn hơn
NEAR Intents nằm ở giao điểm giữa định tuyến xuyên chuỗi và thực thi dựa trên ý định (intent) — một lĩnh vực đang phát triển nhanh cho phép người dùng bày tỏ kết quả mong muốn thay vì tự định tuyến giao dịch. Thiết kế đó tập trung rủi ro vào các lớp solver và tất toán, khiến việc kiểm toán và giám sát thời gian thực trở nên thiết yếu. Sự cố này nhấn mạnh rằng kiến trúc intent, dù cải thiện trải nghiệm người dùng, lại tạo ra những bề mặt tấn công mới vẫn đang được khảo sát.
Điều gì tiếp theo
Liệu kẻ tấn công có thực hiện lời hứa hay không sẽ phụ thuộc vào các điều khoản được đưa ra. Các cuộc đàm phán thu hồi thường xoay quanh quy mô tiền thưởng, quyền miễn truy tố và khả năng thực tế di chuyển tiền mà không kích hoạt hệ thống tuân thủ của sàn giao dịch. Với NEAR Intents, ưu tiên là bảo vệ các hợp đồng còn lại, công bố báo cáo hậu sự cố minh bạch và trấn an các bên tích hợp. Với hệ sinh thái DeFi rộng lớn hơn, sự việc này là lời nhắc nhở rằng ứng phó khai thác giờ đây vừa là bài tập kỹ thuật vừa là bài tập truyền thông — và rằng đối thoại on-chain đang ngày càng là bước đầu tiên hướng tới phục hồi.
