NEAR Intents công bố vụ khai thác 3,8 triệu USD, xác nhận thu hồi toàn bộ
TREE NEWS đưa tin: NEAR Intents đã công bố bản phân tích hậu sự cố chi tiết về một sự cố bảo mật ngày 1 tháng 10, trong đó kẻ tấn công đã lợi dụng một lỗ hổng trong logic nạp token của hợp đồng thông minh để tạo ra các khoản nạp gian lận với tổng trị giá khoảng 3,8 triệu USD. Theo báo cáo, lỗ hổng này xuất hiện khi hợp đồng nạp gọi một hợp đồng bên thứ ba bên ngoài trong quá trình nạp token. Khi lệnh gọi bên ngoài đó thất bại, cơ chế hoàn tiền của giao thức đã trả lại tiền cho người dùng — nhưng khoản nạp vẫn được ghi nhận trên sổ sách. Kẻ tấn công đã lợi dụng sự sai lệch này qua 23 giao dịch, ghi có số dư mà thực tế không hề được đảm bảo bằng tài sản đã chuyển.
Tiết lộ này xác nhận rằng toàn bộ số tiền đã được thu hồi, một kết quả trọn vẹn hiếm gặp trong lịch sử các vụ khai thác DeFi, nơi tỷ lệ thu hồi vẫn ở mức thấp và hầu hết các sự cố đều kết thúc bằng tổn thất vĩnh viễn cho người dùng hoặc quỹ của giao thức.
Cuộc tấn công đã diễn ra như thế nào
Vấn đề cốt lõi là một mô hình mất đồng bộ kế toán kinh điển: các cập nhật trạng thái và chuyển tài sản mất đồng bộ khi một lệnh gọi ở tầng dưới bị hoàn nguyên. Thay vì hoàn nguyên bản ghi nạp một cách nguyên tử, hợp đồng đã phát hành hoàn tiền trong khi vẫn giữ số dư nội bộ được ghi có. Điều này cho phép kẻ tấn công tạo ra các quyền yêu cầu đối với giao thức mà không cần cung cấp tài sản thế chấp tương ứng — thực chất là một nguyên hàm đúc miễn phí chỉ bị giới hạn bởi số lần vòng lặp có thể lặp lại.
- Nguyên nhân gốc: Xử lý không nguyên tử các lệnh gọi bên ngoài thất bại trong quá trình nạp
- Bề mặt tấn công: Tích hợp hợp đồng bên thứ ba trong đường dẫn nạp
- Quy mô: 23 giao dịch tạo ra các bản ghi nạp gian lận
- Kết quả: Khoảng 3,8 triệu USD bị ảnh hưởng; thu hồi 100%
Hàm ý cho ngành
Các hệ thống intent xuyên chuỗi như NEAR Intents nằm trong số những thiết kế tích hợp nặng nhất trong DeFi, định tuyến tài sản người dùng qua các solver, cầu nối và hợp đồng bên thứ ba. Chính khả năng kết hợp đó khiến chúng mạnh mẽ — và cũng chính nó khiến logic hoàn tiền và dự phòng trở thành vùng rủi ro cao. Sự cố này củng cố một bài học mà ngành đã học đi học lại kể từ các vụ khai thác Euler và Nomad: bất kỳ đường dẫn mã nào chạm đến hợp đồng bên ngoài đều phải bảo toàn tính nguyên tử giữa chuyển giá trị và thay đổi trạng thái, hoặc phải đối chiếu rõ ràng các sai lệch trước khi chốt số dư.
Việc thu hồi toàn bộ cũng làm nổi bật sự trưởng thành ngày càng tăng của công tác ứng phó sự cố. Truy vết on-chain nhanh chóng, phối hợp liên hệ với các sàn giao dịch và cầu nối, cùng đàm phán với kẻ tấn công đã biến một số vụ khai thác gần đây thành các sự kiện có thể thu hồi thay vì xóa sổ hoàn toàn — một sự thay đổi có ý nghĩa trong động lực, dù vẫn phụ thuộc nhiều vào thiện chí hoàn trả tiền của kẻ tấn công.
Điều cần theo dõi tiếp theo
Có thể kỳ vọng NEAR Intents sẽ siết chặt các quy tắc chung kết nạp, bổ sung các biện pháp bảo vệ chống tái nhập và xử lý hoàn nguyên, đồng thời mở rộng giám sát các mô hình nạp bất thường. Rộng hơn, vụ việc này gia tăng áp lực lên các kiến trúc dựa trên intent phải chuẩn hóa cách xử lý các lệnh gọi liên hợp đồng thất bại. Khi các đường ray intent cạnh tranh để trở thành lớp UX mặc định cho thanh khoản xuyên chuỗi, các cuộc kiểm toán bảo mật tập trung cụ thể vào logic hoàn tiền và dự phòng — chứ không chỉ phần toán học cốt lõi — sẽ trở thành kỳ vọng cơ bản thay vì yếu tố khác biệt.
