مدیر کل NEAR Intents، الکس شفچنکو، مهاجم پشت یک سوءاستفاده ۳.۸ میلیون دلاری را شناسایی کرده و به هکر ۴۸ ساعت فرصت داده تا وجوه دزدیده شده را بازگرداند، پس از اینکه یک باگ در زیرساخت واریز و برداشت Omni مورد سوءاستفاده قرار گرفت.
این پلتفرم بیشتر خدمات را بازگردانده و برنامه‌ریزی کرده تا به کاربران آسیب‌دیده به طور کامل غرامت پرداخت کند در حالی که محققان در حال ردیابی دارایی‌ها هستند.
NEAR Intents باگ پشت سوءاستفاده ۳.۸ میلیون دلاری را شناسایی کرد
پست شفچنکو در X به طور مستقیم به مهاجم اشاره کرد: «ما شما را شناسایی کرده‌ایم، آقا.» او سپس از فرد مسئول خواست تا وجوه را به آدرس‌های بیت‌کوین، BNB/اتریوم و سولانا بازگرداند.
«شما بهتر از اکثر افراد می‌دانید که افشای مسئولانه چگونه کار می‌کند — این آخرین فرصت برای استفاده از آن است،» او به هکر گفت. «پس از ۴۸ ساعت، آن فرصت بسته می‌شود.»
بر اساس حساب خود NEAR Intents، خدمات متوقف شد پس از اینکه یک حادثه امنیتی شناسایی شد. یک باگ در نحوه تعامل زیرساخت واریز و برداشت Omni با قرارداد هوشمند NEAR Intents باعث این خسارت شد که ارزیابی اولیه آن را حدود ۳.۸ میلیون دلار برآورد کرد.
ایلیا پولوکوشین، یکی از بنیانگذاران NEAR، افزود که این سوءاستفاده محدود به USDT در BSC بود و SHIELD، لایه امنیتی هوش مصنوعی پلتفرم، رفتارهای غیرعادی را شناسایی کرده و توقف را فعال کرد. آسیب‌پذیری قرارداد در عرض یک ساعت پس از شناسایی برطرف شد و NEAR Intents و near.com دوباره آنلاین شدند.
واریزها و برداشت‌ها در BSC، Polygon، TON، Optimism، Avalanche، Stellar، Monad، LayerX، Adi، Scroll و Plasma به مدت حدود ۱۲ ساعت اضافی در دسترس نبودند در حالی که اصلاحات Omni انجام می‌شد.
علاوه بر این، پروتکل NEAR تأیید کرد که کاملاً عملیاتی است و نه خود آن و نه توکن بومی NEAR در حادثه Intents دخیل نبوده‌اند. داده‌های CoinGecko در زمان نگارش نشان می‌دهد که ارز دیجیتال در ۲۴ ساعت گذشته بیش از ۵٪ کاهش یافته است، اگرچه سایر زمان‌ها همه سبز بودند، از جمله افزایش ۱۶۶٪ در ۳۰ روز گذشته.
کاربران آسیب‌دیده به طور کامل غرامت خواهند گرفت، در حالی که این حادثه به مقامات قانونی گزارش شده است. NEAR Intents همچنین با سایر شرکای امنیتی و تحلیل بلاکچین برای ردیابی دارایی‌های دزدیده شده همکاری می‌کند.
مهاجمان مجهز به هوش مصنوعی
پولوکوشین استدلال کرد که ارزهای دیجیتال وارد دوره‌ای از حملات پیچیده‌تر می‌شوند و Bitget، MetaMask و Lido را به عنوان اهداف اخیر جنایتکاران استفاده‌کننده از سیستم‌های هوش مصنوعی نام برد.
«به عنوان یک فضا، ما نیاز داریم که بسیار هوشیارتر باشیم و استانداردهای قراردادهای زنجیره‌ای و نظارت و پیشگیری فعال خارج از زنجیره را ارتقا دهیم،» او نوشت.
MetaMask تأیید کرد که یک حادثه امنیتی زیرساختی در ۱ اکتبر رخ داده است، پس از آن شروع به خروج از اعتبارسنجی‌های آسیب‌دیده کرد، در حالی که گفت که تهدید فوری برای کیف پول‌های کاربران نمی‌بیند. Lido به طور جداگانه تأیید کرد که دچار نقص شده و همچنین اقداماتی احتیاطی برای محافظت از دارایی‌های مشتریان مرتبط با اعتبارسنجی‌های اتریوم خود آغاز کرده است.
در همین حال، Bitget از یک هک ۳۸۷ میلیون دلاری که در تاریخ ۲۴ سپتامبر رخ داد، در حال آسیب‌دیدگی است، با این حال مهاجم وجوه را از طریق پروتکل CoW و Chainflip شستشو داده است.
این محقق هوش مصنوعی اکنون می‌خواهد که صنعت «استانداردهای قراردادهای زنجیره‌ای و نظارت خارج از زنجیره را ارتقا دهد.» شرکت او برنامه‌ریزی کرده است که تأیید رسمی را به فرآیند انتشار قرارداد خود اضافه کند و از شرکای جدید SHIELD دعوت می‌کند تا اطلاعات را سریع‌تر به اشتراک بگذارند. او همچنین اشاره کرد که این پلتفرم اکنون بیش از ۴ میلیارد دلار در ماه پردازش می‌کند و این اولین سوءاستفاده بزرگ آن بود.