هک ۳.۸ میلیون دلاری نیر اینتنتس؛ علت باگ واریز و جبران خسارت کاربران

پروتکل معاملاتی نیر اینتنتس (NEAR Intents) گزارش جامع کالبدشکافی حمله امنیتی اخیر خود را منتشر کرد؛ تحلیلی که نشان می‌دهد یک آسیب‌پذیری حیاتی در مکانیزم تأیید واریزها، بستر نفوذ و سرقت ۳.۸ میلیون دلار دارایی دیجیتال را فراهم کرده است. با وجود ابعاد این رخنه، توسعه‌دهندگان پلتفرم تأیید کرده‌اند که تمامی وجوه کاربران متضرر به‌طور کامل بازپرداخت شده است.

جزئیات آسیب‌پذیری و نحوه سوءاستفاده مهاجمان

بر اساس گزارش فنی منتشرشده، مهاجم توانسته بود با دستکاری در سیستم اعتبارسنجی تراکنش‌های ورودی، واریزهایی جعلی را بدون انتقال واقعی رمزارز در پروتکل ثبت کند. این نقص در لایه پردازش و اعلان واریزها رخ داد و به هکر امکان داد تا معادل ۳.۸ میلیون دلار دارایی را از استخرهای نقدینگی برداشت نماید.

تیم امنیتی بلافاصله پس از شناسایی الگوهای مشکوک و دریافت هشداری مبنی بر وجود باگی مشابه و پرخطر، سیستم اعلان‌های واریز (Deposit Notifications) را غیرفعال کرد تا از هرگونه سوءاستفاده بیشتر و خروج سرمایه جلوگیری به عمل آورد.

جبران کامل خسارت‌ها و اقدامات اصلاحی

توسعه‌دهندگان NEAR Intents اعلام کرده‌اند که سرمایه مورد نیاز برای جبران دارایی‌های از دست رفته از محل ذخایر اضطراری پروتکل تأمین شده و موجودی کاربران به حالت قبل بازگشته است. این پروتکل اکنون در حال بازنویسی بخش‌های حساس قراردادهای هوشمند خود بوده و با همکاری شرکت‌های ممیزی امنیتی مستقل، فرآیند بازرسی مجدد کدهای شبکه را آغاز کرده است تا امکان حملات مبتنی بر اینتنت‌های نامعتبر به صفر برسد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• ریسک‌های پروتکل‌های مبتنی بر Intent: این دسته از پروتکل‌ها ساختارهای پیچیده‌ای برای اجرای خودکار تراکنش‌ها دارند و نیازمند زمان برای اثبات پایداری امنیتی در بازار هستند.
• اهمیت مدیریت ریسک و تنوع‌بخشی: نگهداری مقادیر عمده سرمایه در پلتفرم‌های دیفای نوظهور پیشنهاد نمی‌شود؛ استفاده از کیف‌پول‌های سرد و پلتفرم‌های آزموده‌شده انتخاب امن‌تری است.
• بررسی تمهیدات جبران خسارت: همیشه از پروتکل‌هایی استفاده کنید که دارای صندوق پوشش ریسک (Insurance Fund) یا سابقه تعهد عملی در جبران وجوه سرقت‌شده کاربران باشند.

منبع: دفیانت