Khai thác NEAR Intents: Xác định kẻ tấn công, đặt thời hạn 48 giờ để trả lại 3,8 triệu USD
TREE NEWS đưa tin: Một sự cố bảo mật nhắm vào NEAR Intents đã bước sang giai đoạn mới sau khi đồng sáng lập Aurora, Alex Shevchenko, công khai tuyên bố rằng nhóm đã xác định được cá nhân đứng sau vụ khai thác. Kẻ tấn công hiện có 48 giờ để trả lại khoảng 3,8 triệu USD tiền bị chiếm đoạt, theo tuyên bố từ ban lãnh đạo dự án. Việc công bố này đánh dấu sự thay đổi đáng chú ý so với động thái mèo vờn chuột điển hình sau các vụ khai thác DeFi, nơi tính ẩn danh thường che chở cho thủ phạm vô thời hạn.
Chuyện gì đã xảy ra
NEAR Intents là một lớp thực thi xuyên chuỗi được xây dựng trên NEAR Protocol, cho phép người dùng bày tỏ kết quả mong muốn — như hoán đổi hoặc chuyển tiền xuyên chuỗi — sau đó được các solver cạnh tranh thực hiện. Kiến trúc này đã thu hút sự chú ý như một giải pháp thay thế tập trung vào trải nghiệm người dùng so với cầu nối truyền thống, nhưng nó cũng tập trung rủi ro vào cơ sở hạ tầng giải quyết intent và solver. Vụ khai thác đã rút khoảng 3,8 triệu USD, và việc nhóm nhanh chóng quy kết cho thấy pháp y trên chuỗi và thông tin tình báo ngoài chuỗi đã thu hẹp đáng kể nhóm nghi phạm.
Tại sao việc quy kết lại quan trọng
Việc công khai nêu tên hoặc xác định kẻ tấn công là điều hiếm gặp và có hậu quả lớn. Trong các sự cố trước đây, các dự án thường dựa vào các công ty phân tích chuỗi như Chainalysis và TRM Labs, chuyển giao cho cơ quan thực thi pháp luật, và đàm phán qua tin nhắn trên chuỗi. Khi một nhóm tuyên bố họ biết kẻ tấn công là ai, điều đó thường báo hiệu một hoặc nhiều khả năng sau:
- Cơ sở hạ tầng liên kết KYC: Kẻ tấn công có thể đã tương tác với sàn giao dịch tập trung hoặc dịch vụ thu thập dữ liệu danh tính.
- Thất bại trong bảo mật vận hành: Việc tái sử dụng ví, rò rỉ IP hoặc dấu vết trên mạng xã hội có thể đã tiết lộ cá nhân.
- Có sự tham gia của nội bộ: Một số vụ khai thác bắt nguồn từ các bên có quyền truy cập đặc biệt hoặc quen thuộc với hệ thống nội bộ.
Mỗi kịch bản mang những hệ quả pháp lý và thu hồi khác nhau. Một vụ nội bộ có thể liên quan đến hợp đồng lao động, chuyển giao hình sự và kiện tụng dân sự, trong khi kẻ tấn công bên ngoài có thể đối mặt với lệnh trừng phạt và phong tỏa tài sản ở cấp sàn giao dịch.
Hàm ý đối với hệ sinh thái dựa trên intent
Sự cố xảy ra đúng lúc các kiến trúc lấy intent làm trung tâm — NEAR Intents, UniswapX, CoW Protocol và nhiều mạng lưới solver khác — đang cạnh tranh để trở thành lớp thực thi mặc định cho hoạt động xuyên chuỗi. Bảo mật là chiến trường trọng tâm. Một vụ khai thác được chú ý cao có thể làm xói mòn niềm tin của người dùng nhanh hơn bất kỳ lợi thế phí nào có thể xây dựng lại, và tối hậu thư 48 giờ vừa là chiến thuật thu hồi vừa là nước đi vì danh tiếng.
Nếu số tiền được trả lại, NEAR Intents có thể mô tả sự việc là một sự cố được kiểm soát với phản ứng quyết đoán. Nếu không, nhóm có khả năng sẽ leo thang lên cơ quan thực thi pháp luật, công bố bằng chứng trên chuỗi và phối hợp với các sàn giao dịch để đưa địa chỉ vào danh sách đen. Dù theo con đường nào cũng tạo tiền lệ cho cách các giao thức intent xử lý đối thủ.
Triển vọng phía trước
48 giờ tới sẽ được theo dõi sát sao trên toàn DeFi. Một vụ thu hồi thành công sẽ củng cố giá trị của việc quy kết nhanh chóng và đàm phán; thất bại sẽ làm gia tăng các yêu cầu về bảo đảm cấp solver mạnh mẽ hơn, cơ chế bảo hiểm và có thể là quỹ bảo mật thuộc sở hữu giao thức. Đối với người dùng, sự việc là lời nhắc nhở rằng tiện ích xuyên chuỗi vẫn mang theo rủi ro hợp đồng thông minh và vận hành — và sự trưởng thành của lĩnh vực intent sẽ được đo bằng cách nó phản ứng khi mọi thứ đi sai.
