Tag: امنیت و هک

NEAR Intents هک ۳.۸ میلیون دلاری: بازگشت کامل وجوه و پایان تحقیقات

الکس شوچنکو، مدیر کل پروتکل معاملاتی بین زنجیره‌ای NEAR Intents، اعلام کرد که وجوه ۳.۸ میلیون دلاری که روز گذشته مورد دستبرد قرار گرفته بود، به طور کامل بازگردانده شده و تیم تحقیقات را متوقف کرده است. وی همچنین از جامعه خواست تا به جای ایجاد اختلال، از برنامه‌های پاداش باگ استفاده کنند. این اعلام کمتر از ۱۶ ساعت پس از آن صورت گرفت که شوچنکو به مهاجمان اولتیماتوم ۴۸ ساعته داده بود.

الکس شوچنکو، مدیر کل پروتکل معاملاتی بین زنجیره‌ای NEAR Intents، اعلام کرد که وجوه ۳.۸ میلیون دلاری که در تاریخ ۱ اکتبر مورد دستبرد قرار گرفته بود، به طور کامل بازگردانده شده و تیم تحقیقات را متوقف کرده است. وی در ساعت ۲۳:۵۲ به وقت تایوان در تاریخ ۲ اکتبر پستی منتشر کرد و نوشت: «وجوه مربوط به حادثه هک ۳.۸ میلیون دلاری NEAR Intents به طور کامل بازگردانده شده است. ما تحقیقات را متوقف می‌کنیم. لطفاً به جای ایجاد اختلال در خدمات، از پاداش باگ استفاده کنید.»

The funds from the $3.8M NEAR Intents hack were sent back in full.
We are stopping the investigation.
Please use bug bounties instead of disrupting the services.
— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) October 2, 2026

این اعلام کمتر از ۱۶ ساعت پس از آن صورت گرفت که شوچنکو به مهاجمان اولتیماتوم ۴۸ ساعته داده بود. شوچنکو در ساعت ۸:۱۸ صبح همان روز پستی منتشر کرده و گفته بود: «آقا، ما فهمیدیم شما چه کسی هستید.» این پست همچنین شامل سه آدرس دریافت بیت‌کوین، BNB/اتریوم و سولانا بود. وی همچنین نوشته بود: «شما بهتر از اکثر افراد می‌دانید که افشای مسئولانه چگونه کار می‌کند. این آخرین فرصت شما برای استفاده از آن است. این پنجره ۴۸ ساعت دیگر بسته خواهد شد.»

افشای مسئولانه (responsible disclosure) یک رویه رایج در جامعه امنیت سایبری است. در این روش، فردی که آسیب‌پذیری را کشف می‌کند، ابتدا به صورت خصوصی به تیم پروژه اطلاع می‌دهد و پس از رفع مشکل، آن را عمومی می‌کند و معمولاً پاداش دریافت می‌کند. مهلت اولتیماتوم شوچنکو در ابتدا تا ساعت ۸:۱۸ صبح ۴ اکتبر بود، اما طرف مقابل بیش از یک روز زودتر وجوه را بازگرداند.

بر اساس سوابق بلاک‌چین، آدرس بیت‌کوین که توسط الکس شوچنکو منتشر شده بود، در مجموع حدود ۳۴.۵۹ بیت‌کوین دریافت کرده است. این وجوه بین ساعت ۲۲:۳۱ تا ۲۳:۰۵ شب ۲ اکتبر به تدریج واریز شده‌اند. با احتساب قیمت حدود ۸۵ هزار دلاری هر بیت‌کوین در آن زمان، این مبلغ حدود ۲.۹۵ میلیون دلار، یعنی نزدیک به ۸۰ درصد از ۳.۸ میلیون دلار، ارزش داشته است.

دو آدرس دیگر تقریباً هیچ واریزی نداشته‌اند. تا ظهر ۳ اکتبر، آدرس BNB/اتریوم تنها حدود ۱.۰۴ BNB و ۰.۳ ETH دریافت کرده بود و هیچ USDT در آن نبود؛ آدرس سولانا نیز تقریباً خالی بود.

کاربر جامعه به نام Kuncoro بر اساس این اطلاعات پرسید که آیا ۸۵۰ هزار دلار باقی‌مانده از طریق کانال دیگری بازگردانده شده است. الکس شوچنکو در پاسخ گفت: «حق با شماست، همینطور است.» وی در مورد کانال مورد نظر توضیحی نداد.

طرف مقابل نیز پیامی را در بلاک‌چین به جا گذاشته بود. ZachXBT، یک کارآگاه بلاک‌چین، در تاریخ ۱ اکتبر یک آدرس سرقت در BNB Chain را شناسایی کرده بود. در ساعت ۰۰:۱۵ بامداد ۳ اکتبر، این آدرس حدود ۰.۰۳۹ BNB را به آدرس دریافت رسمی واریز کرد و در قسمت پیام تراکنش نوشت: «ما تمام وجوه را بازگرداندیم، اشتباه از ما بود. از تیم Near برای حفظ احترام، سازندگی و دوستانه بودن در طول فرآیند بازگرداندن تشکر می‌کنیم.» در انتهای پیام نیز یادآوری شده بود: «فراموش نکنید که همیشه از پاداش باگ استفاده کنید.»

الکس شوچنکو نیز از همین آدرس برای ارتباط با طرف مقابل استفاده کرد. وی در ساعت ۲۱:۲۲ شب ۲ اکتبر پستی منتشر کرد و از طرف مقابل برای «تمایل به همکاری» تشکر کرد و دو پیام رمزگذاری شده را به اشتراک گذاشت که تنها افراد دارای کلید خصوصی آن آدرس قادر به رمزگشایی آن‌ها بودند.

NEAR Intents یک پروتکل معاملاتی بین زنجیره‌ای در اکوسیستم NEAR است. کاربران دارایی‌های خود و دارایی‌هایی را که مایل به مبادله آن‌ها هستند مشخص می‌کنند، سپس بازارسازان برای انجام مبادله رقابت می‌کنند و قرارداد هوشمند تسویه را تأیید می‌کند. در تاریخ ۱ اکتبر، ساعت ۲۰:۵۳، این پروتکل اعلام کرد که علت حادثه، یک آسیب‌پذیری در تعامل بین زیرساخت واریز و برداشت Omni و قراردادهای هوشمند بوده است. خسارت اولیه حدود ۳.۸ میلیون دلار برآورد شد و این پروتکل قول جبران کامل خسارت را داد.

ایلیا پولوسوخین، هم‌بنیانگذار NEAR، در همان شب افزود که خسارات محدود به USDT در BNB Chain بوده و آسیب‌پذیری ظرف مدت ۱ ساعت پس از کشف، رفع شده است. شبکه اصلی NEAR و توکن NEAR تحت تأثیر قرار نگرفته‌اند. وی اشاره کرد که NEAR Intents ماهانه بیش از ۴ میلیارد دلار حجم تراکنش و پرداخت را پردازش می‌کند و این اولین حمله بزرگ به Intents بوده است. با این محاسبه، ۳.۸ میلیون دلار کمتر از یک هزارم حجم ماهانه است.

ZachXBT در آن زمان اشاره کرده بود که وجوه سرقت شده بلافاصله به صرافی KuCoin منتقل شده و سپس به بیت‌کوین تبدیل شده‌اند. بخش عمده وجوه بازگردانده شده نیز بیت‌کوین بوده است.

ایلیا پولوسوخین در بامداد ۳ اکتبر پستی منتشر کرد و گفت که تیم با استفاده از لایه نظارت امنیتی مبتنی بر هوش مصنوعی SHIELD و «تلاش‌های فعالانه برای شناسایی»، مسئول را شناسایی کرده است. تیم ظرف کمتر از ۲۴ ساعت از زمان وقوع حمله تا شناسایی طرف مقابل، با وی ارتباط برقرار کرده و تمام وجوه را پس گرفته است. هنگامی که از الکس شوچنکو پرسیده شد که آیا می‌تواند نحوه شناسایی مهاجم را فاش کند، وی پاسخ داد: «خیر، ما دیگر تحقیقات را ادامه نمی‌دهیم.» هنگامی که از وی پرسیده شد چه کسی پیگیری را انجام داده است، وی تنها پاسخ داد: «تیم داخلی.»

پست الکس شوچنکو به این موضوع اشاره‌ای نکرده است که آیا پاداشی پرداخت شده یا تعهد عدم پیگرد قانونی ارائه شده است. در تاریخ ۱ اکتبر، این پروتکل اعلام کرده بود که به مقامات اجرای قانون اطلاع داده است، اما در مورد پیگیری‌های بعدی از سوی مقامات اجرای قانون توضیحی ارائه نشده است.

صفحه امنیتی وب‌سایت توسعه‌دهندگان NEAR Intents، گزارش باگ‌ها را به پلتفرم امنیت سایبری HackenProof ارجاع می‌دهد. بالاترین پاداش برای آسیب‌پذیری‌های با شدت بالا در قراردادهای هوشمند ۳۰۰ هزار دلار و برای پل‌های بین زنجیره‌ای ۱۰۰ هزار دلار است. پاداش برای سطوح پرخطر و شدید نیز حداکثر ۱۰ درصد از وجوه تحت تأثیر قرار گرفته است، به این معنی که حداکثر یک دهم مبلغ واقعی آسیب‌دیده دریافت می‌شود.

این پروتکل در تاریخ ۱ اکتبر قول داد که گزارش دقیقی را در عرض چند روز منتشر کند. تا زمان انتشار این خبر، جزئیات دقیق روش حمله هنوز توسط این پروتکل توضیح داده نشده است.

آیا ۳.۸ میلیون دلار سرقت شده از NEAR Intents بازگردانده شد؟
بله، بازگردانده شد. الکس شوچنکو، مدیر کل، در اواخر شب ۲ اکتبر اعلام کرد که ۳.۸ میلیون دلار به طور کامل بازگردانده شده و تحقیقات متوقف شده است. بخش عمده این مبلغ، حدود ۳۴.۵۹ بیت‌کوین، به آدرس بیت‌کوین رسمی بازگردانده شد.

حداکثر پاداش باگ NEAR Intents چقدر است؟
NEAR Intents از طریق HackenProof پاداش پرداخت می‌کند. حداکثر پاداش برای آسیب‌پذیری‌های شدید در قراردادهای هوشمند ۳۰۰ هزار دلار و برای پل‌های بین زنجیره‌ای ۱۰۰ هزار دلار است. برای سطوح پرخطر و بالاتر، پاداش بیش از ۱۰ درصد وجوه تحت تأثیر قرار نخواهد گرفت.

به‌روزرسانی امنیتی فوری برای نرم‌افزار Core Lightning منتشر شد

تیم توسعه‌دهنده Core Lightning، نرم‌افزار متن‌باز برای شبکه لایتنینگ بیت‌کوین، از اپراتورهایی که از نسخه‌های قدیمی‌تر استفاده می‌کنند، خواسته است تا فوراً نرم‌افزار خود را به‌روزرسانی کنند. این درخواست پس از دریافت گزارش‌هایی مبنی بر هدف قرار گرفتن نودهای وصله نشده توسط مهاجمان مطرح شده است.

تیم Core Lightning روز جمعه اعلام کرد: «به‌روزرسانی امنیتی فوری: اگر از نسخه ۲۶.۰۶.۷ یا قدیمی‌تر استفاده می‌کنید، لطفاً در اسرع وقت به آخرین نسخه منتشر شده ارتقا دهید.»

این تیم جزئیات دقیقی از آسیب‌پذیری‌های مورد هدف مهاجمان یا تأثیر احتمالی آن‌ها ارائه نکرده است. کوین‌تلگراف برای کسب اطلاعات بیشتر با Core Lightning تماس گرفته است.

در تاریخ ۱۶ سپتامبر، Core Lightning اعلام کرده بود که در حال بررسی گزارش‌هایی مبنی بر وجود یک مشکل بالقوه در ویژگی‌های آزمایشی این نرم‌افزار است که می‌تواند بر وجوه کاربران تأثیر بگذارد. حدود شش روز بعد، نسخه ۲۶.۰۶.۸ منتشر شد.

این به‌روزرسانی که در تاریخ ۲۲ سپتامبر منتشر شد، علاوه بر رفع اشکالات، شامل وصله‌هایی برای «آسیب‌پذیری‌هایی بود که به صورت مسئولانه توسط منابع مختلف گزارش شده بودند». در یادداشت‌های انتشار، از تیم قرمز بیت‌کوین (Bitcoin Red Team) و ۱۲ فرد و گروه دیگر، به همراه گزارش‌دهندگان ناشناس، تقدیر شده است.

بر اساس گزارش تغییرات، برخی از این رفع‌ها به نقص‌هایی پرداخته‌اند که می‌توانستند باعث از کار افتادن نودهای فرستنده، مصرف بیش از حد حافظه در رابط REST آن، و یک اشکال در بستن کانال که می‌توانست منجر به از دست رفتن وجوه کاربران به دلیل جریمه شود، شوند.

با این حال، در این نسخه عمداً برخی از تست‌ها حذف شده‌اند تا شناسایی و بهره‌برداری از آسیب‌پذیری‌ها برای مهاجمان در حین فرآیند به‌روزرسانی اپراتورها دشوارتر شود.

در ماه اوت، Core Lightning اعلام کرده بود که پس از ارزیابی حجم بالای گزارش‌های مربوط به آسیب‌پذیری‌های عمومی (CVE) تولید شده توسط هوش مصنوعی در هفته‌های اخیر، در حال کار بر روی یک راه‌حل هماهنگ است. دو روز بعد، نسخه ۲۶.۰۶.۷ برای رفع آسیب‌پذیری‌های تأیید شده منتشر شد.

NEAR Intents در پی حمله هکری ۳.۸ میلیون دلاری، متعهد به جبران خسارت کامل شد

تهران، ایران – تنها چند روز پس از آنکه پروتکل NEAR Intents با موفقیت از مسدود کردن تلاش ۵۰ میلیون دلاری پولشویی در صرافی Bitget با استفاده از هوش مصنوعی SHIELD AI خبر داد، این پروتکل خود قربانی یک حمله هکری شد و ۳.۸ میلیون دلار دارایی از خزانه خود را از دست داد. این حادثه در حالی رخ داد که تیم NEAR قول جبران کامل خسارات وارده به کاربران را داده است.

جزئیات حادثه و واکنش‌ها

در تاریخ ۱ اکتبر، اعلامیه ناگهانی یک حادثه امنیتی باعث سقوط شدید قیمت توکن $NEAR شد که تا آن زمان روند صعودی قدرتمندی را تجربه می‌کرد. این سقوط تا ۸ درصد نیز پیش رفت و بسیاری از سرمایه‌گذاران را که از این تحولات بی‌اطلاع بودند، دچار سردرگمی کرد.

این حادثه امنیتی مربوط به پروتکل اصلی跨链 (cross-chain) در اکوسیستم NEAR، یعنی NEAR Intents بود که مورد حمله هکرها قرار گرفت و حدود ۳.۸ میلیون دلار دارایی از خزانه زیرین آن به سرقت رفت.

اما اگر خط زمانی ۴۸ ساعت گذشته را در نظر بگیریم، این رویداد به یک چرخش دراماتیک و طنز تلخ تبدیل می‌شود. تنها چند روز پیش، صرافی Bitget هدف حمله هکرها قرار گرفت و مهاجمان تلاش کردند بیش از ۵۰ میلیون دلار پول کثیف را از طریق NEAR Intents پولشویی کنند. در نتیجه، لایه نظارت امنیتی هوش مصنوعی پروتکل، یعنی SHIELD، این مبلغ هنگفت را شناسایی و مسدود کرد. حدود ۵۰۳ هزار دلار در طول فرآیند مسدود شد و تنها ۱۶۶ هزار دلار توانست از این سد عبور کند، در حالی که بخش عمده‌ای از تلاش‌های انتقال رد شد.

در آن زمان، جامعه ارزهای دیجیتال، NEAR Intents را به عنوان “پیشگام دفاع در کل زنجیره” مورد ستایش قرار داد. اما این افتخار دیری نپایید که هکرها با سوءاستفاده از یک نقص منطقی در قرارداد رابط واریز و برداشت زیرین، دارایی‌ها را مستقیماً از خزانه خود پروتکل به سرقت بردند.

این اتفاق را می‌توان به این تشبیه کرد که فردی که جلوی درب ورودی یک سارق ۵۰ میلیون دلاری را گرفته بود، بلافاصله متوجه شد که قفل درب پشتی خزانه خودش شکسته شده است.

تحلیل و پیامدهای حادثه

با کنار گذاشتن جنبه دراماتیک این ماجرا، برای معامله‌گران بازار ثانویه و دارندگان $NEAR، لازم است که احساسات را کنار گذاشته و مرزهای واقعی دارایی‌های تحت تأثیر و پیامدهای احتمالی را روشن کنیم.

طبق اظهارات Illia، بنیانگذار NEAR، این حادثه پروتکل跨链 مبتنی بر NEAR به نام NEAR Intents را تحت تأثیر قرار داده است، نه لایه اجماع شبکه اصلی NEAR L1. امنیت پروتکل اصلی و توکن بومی آن آسیب ندیده است.

نقطه ورود حمله بسیار دقیق بود. هکرها به منطق اصلی NEAR Intents حمله نکردند، بلکه از یک نقص منطقی در تعامل زیرساخت واریز و برداشت Omni با قرارداد NEAR Intents سوءاستفاده کردند. این حمله به طور خاص به استخر دارایی‌های USDT در BNB Chain محدود شد. هکرها در مدت زمان بسیار کوتاهی حدود ۳.۸۷ میلیون USDT را برداشت کرده و به سرعت آن را به صرافی‌ها منتقل و به بیت کوین تبدیل کردند تا از صحنه خارج شوند.

شایان ذکر است که واکنش اضطراری و اقدامات مهندسی تیم NEAR از بلوغ بالایی برخوردار بود. تیم در عرض ۱ ساعت پس از شناسایی ناهنجاری، آسیب‌پذیری خاص را شناسایی و آن را اصلاح کرد. همچنین، قابلیت‌های واریز و برداشت در ۱۱ شبکه مرتبط با Omni (مانند BSC، Polygon، Avalanche و غیره) را به طور موقت متوقف کردند تا بررسی‌های امنیتی ۱۲ ساعته انجام شود.

مهم‌تر از همه، تیم به طور رسمی متعهد به جبران ۱۰۰٪ خسارات کاربران آسیب‌دیده شده است.

این حادثه امنیتی مستقیماً باعث فشار فروش در بازار ثانویه شد. تحت تأثیر انتشار اخبار، قیمت $NEAR در همان روز از حدود ۵.۵ دلار به حدود ۴.۷۴ دلار سقوط کرد که کاهشی ۶ تا ۸ درصدی را نشان می‌دهد.

از منظر معاملات، این کاهش بیشتر ناشی از برداشت سود توسط سرمایه‌گذارانی بود که از اخبار منفی به عنوان فرصتی برای نقد کردن سود خود استفاده کردند.

با نگاهی به روند ماه سپتامبر، NEAR شاهد یک افزایش یک‌طرفه و انفجاری بود. دو محرک اصلی این روند عبارت بودند از: انتشار روایت جدید “Confidential Intents” و انتظار برای لیست شدن ETF اسپات NEAR توسط Bitwise در ایالات متحده. پس از انباشت حجم زیادی از سود در کوتاه‌مدت، بازار به طور طبیعی نیاز به اصلاح فنی داشت.

از نظر مقایسه حجم، NEAR Intents به طور رسمی اعلام کرده است که حجم معاملات و پردازش پرداخت ماهانه آن از ۴ میلیارد دلار فراتر رفته است. میزان ۳.۸ میلیون دلاری این حادثه در مقایسه با کل حجم تراکنش‌ها بسیار ناچیز است (کمتر از ۰.۱٪). علاوه بر این، با توجه به تعهد رسمی به جبران کامل خسارات، این ضرر به صورت داخلی جذب شده و انتظار نمی‌رود که منجر به تصفیه متوالی یا چرخه بدهی‌های بد در اکوسیستم وام‌دهی DeFi شود.

بنابراین، این افت قیمت، کف ترس کوتاه‌مدت را مشخص کرده است. با از سرگیری تدریجی قابلیت‌های واریز و برداشت در ۱۱ زنجیره و انتشار گزارش کامل پس از حادثه (Postmortem)، احتمال بازگشت سرمایه‌هایی که به دلیل نگرانی‌های امنیتی خارج شده بودند، بالا است.

این حادثه فراتر از یک حمله هکری صرف، به نقطه درد اصلی در تکامل زیرساخت‌های فعلی ارزهای دیجیتال، یعنی پارادوکس امنیتی “بدون پل” و “بین زنجیره‌ای” (cross-chain) پرداخته است.

دیوید هافمن، یکی از بنیانگذاران Bankless، معتقد است که هک صرافی‌های متمرکز و آسیب‌پذیری پل‌های بین زنجیره‌ای همواره بزرگترین خطرات در صنعت ارزهای دیجیتال بوده‌اند. توانایی تیم NEAR در اعمال سریع وصله‌ها و جبران کامل خسارات در عرض چند ساعت، نشان‌دهنده توانایی مهندسی سطح بالا است.

اما همانطور که وارن، محقق جامعه ارزهای دیجیتال، اشاره کرده است: “هر چقدر هم که بسته‌بندی خارجی (Wrapper) عالی باشد، درزهای بین زنجیره‌ای (Cross-chain seams) همچنان ترسناک‌ترین مکان‌ها هستند.”

در روایت “Intents”، عملیات پیچیده بین زنجیره‌ای کاربران انتزاعی شده و توسط حل‌کننده‌ها (Solvers) در پس‌زمینه پردازش می‌شوند، که تجربه کاربری را به روانی صرافی‌های متمرکز می‌کند.

با این حال، تسویه نهایی دارایی‌ها و نگاشت آن‌ها بین زنجیره‌های ناهمگن مختلف، همچنان به خزانه‌ها و رابط‌های واریز و برداشت زیرین متکی است.

این “درزها” دقیقاً همان اهداف چرب و شیرینی هستند که هکرها به دنبال آن هستند. SHIELD AI با استفاده از داده‌های کلان، حرکات مشکوک پولشویی خارجی را شناسایی کرد، و بلافاصله پس از آن، هکرها با استفاده از نقص منطقی قرارداد در پایین‌ترین سطح، به خزانه حمله کردند.

با ورود هوش مصنوعی، نبرد حمله و دفاع در حوزه ارزهای دیجیتال وارد عصر ابعاد بالاتر شده است. چه انتزاع کل زنجیره باشد و چه “Confidential Intents”، هرچه منطق کسب‌وکار گسترده‌تر باشد، درزهای مرزی بیشتری وجود خواهد داشت.

تا زمانی که استانداردهای مهندسی کامل و تأیید صوری (Formal Verification) به طور گسترده پذیرفته نشوند، امنیت مطلق دارایی‌های بین زنجیره‌ای همچنان یک گزاره نادرست باقی خواهد ماند.

بنابراین، برای دارندگان توکن، نیازی به وحشت بیش از حد در کوتاه‌مدت نیست. تمرکز باید بر سه نقطه کلیدی باشد:

• لیست شدن اولین ETF اسپات NEAR در آمریکا! Bitwise با راه‌اندازی NRR، چالش بازده ۵٪ را با استیکینگ داخلی ارائه می‌دهد.
• بررسی وایت‌پیپر Quantus، بلاکچین حریم خصوصی ضد کوانتومی: STARK با یک تیر دو نشان می‌زند، اما ۲۷٪ پیش‌حفاری نگران‌کننده است.
• پیگیری عامل اصلی هک ۳۵۰ میلیون دلاری Bitget: XRP مسروقه به خزانه “هکرهای کره‌شمالی Lazarus” سرازیر شد.

افت ۱۳ درصدی NEAR در پی ریزش بازار و حادثه امنیتی

توکن NEAR در روز اول اکتبر با افت ۱۳ درصدی مواجه شد و پس از رسیدن به قیمت ۵.۵۰ دلار در اوج خود در ماه سپتامبر، اکنون در سطح حمایتی ۴.۳۴ دلاری مورد ارزیابی معامله‌گران قرار گرفته است.

قیمت NEAR در روز اول اکتبر با افت شدیدی روبرو شد و تنها در یک روز ۱۳ درصد سقوط کرد. این افت پس از یک روند صعودی قدرتمند که از ماه فوریه آغاز شده بود، رخ داد. این توکن در ماه سپتامبر به اوج خود رسید و به قیمت ۵.۵۰ دلار دست یافت، اما فروش گسترده روز گذشته، چشم‌انداز بازار را به سرعت تغییر داد.

روند صعودی اخیر از شتاب قابل توجهی برخوردار بود. با این حال، شاخص قدرت نسبی (RSI) که بیش از حد گرم شده بود، انتظار یک دوره خنک‌سازی را منطقی می‌ساخت، به خصوص پس از چنین حرکت قوی. مشاهده چند کندل فروش غیرعادی نیست. نگرانی زمانی آغاز می‌شود که ماه اکتبر شاهد کندل‌های نزولی بزرگ‌تر باشد و فشار فروش افزایش یابد.

این وضعیت، سطح حمایتی ۴.۳۴ دلاری را در کانون توجه قرار می‌دهد. اگر خریداران از این سطح دفاع کنند، اصلاح اخیر می‌تواند صرفاً یک اصلاح باقی بماند. اما فروش سنگین و مکرر، این سطح را حیاتی‌تر خواهد کرد، زیرا معامله‌گران نظاره‌گر خواهند بود که آیا روند صعودی گسترده‌تر می‌تواند پایداری خود را حفظ کند یا خیر.

در حال حاضر، نمودار تنها عامل نگران‌کننده نیست. احساسات بازار نیز تحت تاثیر یک حادثه امنیتی گزارش شده در NEAR Intents قرار گرفته است.

بر اساس گزارش‌ها، NEAR Intents در پی یک سوءاستفاده امنیتی بیش از ۳.۸ میلیون دلار از طریق کیف پول داغ (hot wallet) خود در شبکه BNB Smart Chain (BSC) از دست داده است. طبق اطلاعات منتشر شده، وجوه به صرافی KuCoin منتقل شده و سپس به شبکه بیت‌کوین بریج شده است. این حادثه در حال حاضر چندین زنجیره EVM را تحت تاثیر قرار داده است.

این ادعا در مقطع زمانی حساسی برای NEAR مطرح می‌شود. این توکن پس از اوج‌گیری در ماه سپتامبر، در حال خنک‌سازی بود و یک تحول مرتبط با امنیت، فشار بیشتری را به آن وارد می‌کند. این حادثه قدرت روند صعودی قبلی را از بین نمی‌برد، اما به فروشندگان اهرم بیشتری می‌دهد.

حرکت بعدی اهمیت زیادی دارد. قیمت NEAR اکنون با آزمونی در حدود ۴.۳۴ دلار روبرو است، در حالی که معامله‌گران در حال سنجش اصلاح فعلی در برابر ادعای جدید سوءاستفاده امنیتی هستند.

متا‌مسک (MetaMask) در پی یک حادثه امنیتی در زیرساخت‌های خود، از اعتبارسنج‌های اتریوم که از طریق کسب‌وکار استیکینگ غیرامانی (non-custodial staking) خود اداره می‌کند، خارج می‌شود. انتظار می‌رود لیدو (Lido) تا تاریخ ۷ اکتبر ۲۰۲۶، خروج نهایی اعتبارسنج‌ها را تکمیل کند. چرخه کامل خروج، برداشت و ورود مجدد ممکن است تا حدود ۴۵ روز به طول انجامد، در حالی که متا‌مسک اعلام کرده است هیچ تهدید فوری برای کیف پول‌های خود شناسایی نکرده است.

به‌روزرسانی امنیتی

متا‌مسک در به‌روزرسانی که ساعاتی پیش منتشر شد، اعلام کرد که در حال رسیدگی به یک حادثه امنیتی است که بخشی از زیرساخت‌های آن را تحت تأثیر قرار داده است. این شرکت اظهار داشت که با همکاری شرکای خارجی و مشاوران امنیتی در حال رفع مشکل است و در عین حال، اقدامات احتیاطی را برای خروج اعتبارسنج‌های متأثر در عملیات استیکینگ غیرامانی خود انجام می‌دهد.

در این به‌روزرسانی آمده است: «ما در حال رسیدگی به یک حادثه امنیتی هستیم که بخشی از زیرساخت ما را تحت تأثیر قرار داده است. در حال حاضر، هیچ تهدید فوری برای کیف پول‌های متا‌مسک شناسایی نکرده‌ایم. به عنوان یک اقدام احتیاطی، ما به طور پیشگیرانه در حال خروج اعتبارسنج‌های متأثر در عملیات استیکینگ غیرامانی خود هستیم…»

متا‌مسک استیکینگ، که پیشتر با نام ConsenSys Staking شناخته می‌شد، در پلتفرم لیدو فعالیت می‌کند. طبق اعلامیه انجمن حاکمیتی لیدو، این اپراتور پس از بررسی یک نفوذ در زیرساخت خود، شروع به خروج اعتبارسنج‌های اتریوم خود از این پروتکل کرده است.

متا‌مسک امضای اعتبارسنج‌های تحت مدیریت خود را انجام می‌دهد، اما اعلام کرده است که کلیدهای برداشت مشتریان را مدیریت نمی‌کند، بنابراین اپراتور نمی‌تواند به نمایندگی از آن‌ها، سهام زیربنایی را جابجا کند.

پس از تحقیقات در مورد نفوذ در زیرساخت، متا‌مسک استیکینگ (که قبلاً Consensys Staking نام داشت) برای محافظت از دارایی‌های مشتریان مرتبط با اعتبارسنج‌های اتریوم تحت مدیریت خود، اقدامات احتیاطی را انجام داده است. این اقدامات شامل خروج اعتبارسنج‌های اتریوم (ETH) در لیدو… است.

هزینه‌ها و ریسک‌ها

لیدو اعلام کرده است که هیچ اقدامی از سوی دارندگان stETH مورد نیاز نیست. با این حال، این خروج می‌تواند هزینه‌هایی را در بر داشته باشد: اعتبارسنج‌های متأثر ممکن است پاداش‌های خود را از دست بدهند و خاموش کردن آن‌ها قبل از تکمیل فرآیند خروج، می‌تواند جریمه‌های قطعی را به دلیل زمان قطعی (downtime) به همراه داشته باشد، اگر این اقدام برای کاهش ریسک جریمه‌های شبکه انجام شود.

این حادثه به ریسک‌های عملیاتی که زیرساخت‌های ارزهای دیجیتال با آن روبرو هستند، می‌افزاید. در این موارد، یک مشکل امنیتی در ارائه‌دهنده خدمات می‌تواند باعث اختلال شود، حتی بدون اینکه یک آسیب‌پذیری در پروتکل فاش شود. تعداد اعتبارسنج‌های متأثر و میزان اتریوم درگیر، تا این لحظه عمومی نشده است.

لیدو می‌گوید که مجموعه متنوع اپراتورهای نود و سیستم‌های امنیتی آن برای مهار اختلالات طراحی شده‌اند. این حفاظ‌ها شامل یک صندوق ذخیره اضطراری با بیش از ۶۷۵۰ واحد stETH است.

سابقه خروج‌های پیشگیرانه وجود دارد. در سپتامبر ۲۰۲۵، ارائه‌دهنده استیکینگ Kiln، ۵۷۲۶ اعتبارسنج را در شبکه‌های مختلف خارج کرد، پس از آنکه یک توکن GitHub در معرض خطر، به یک مهاجم اجازه دسترسی به زیرساخت آن را داد؛ لیدو بعداً تخمین زد که این خروج‌ها حدود ۲۰۷ اتریوم را در قالب پاداش‌های از دست رفته پروتکل هزینه در بر داشت.

در سال ۲۰۲۳، همین اپراتور که در آن زمان تحت نام Consensys فعالیت می‌کرد، به اشتباه ۱۲۵ اعتبارسنج لیدو را خارج کرد و به استیک‌کنندگان برای پاداش‌های از دست رفته غرامت داد. این سابقه نشان می‌دهد که خروج‌های بزرگ می‌توانند هزینه‌های پاداش را تحمیل کنند؛ اما این بدان معنا نیست که حادثه فعلی از همان مسیر نفوذ استفاده کرده یا نتیجه مشابهی خواهد داشت.

صف‌های اعتبارسنج اتریوم نیز بر سرعت بازگشت سهام به سرویس فعال تأثیر می‌گذارند، که این موضوع برای اکوسیستم گسترده‌تر اتریوم حائز اهمیت است.

لیدو انتظار دارد که آخرین اعتبارسنج‌های متأثر تا پایان ۷ اکتبر خارج شوند، اما نه به طور کامل برداشت شوند. انتظار می‌رود اتریوم به تدریج با عبور اعتبارسنج‌ها از مراحل خروج، برداشت و ورود مجدد، بازگردد. لیدو تخمین می‌زند که این توالی به دلیل صف طولانی ورود، ممکن است تا ۴۵ روز به طول انجامد.

این جدول زمانی پیش‌بینی نمی‌کند که تمام اتریوم متأثر برای کل دوره در دسترس نباشد. این زمان‌بندی، مدت بالقوه چرخه کامل را توصیف می‌کند، در حالی که اعتبارسنج‌های منفرد ممکن است در زمان‌های مختلف پیشرفت کنند. در طول فرآیند، سهام خارج شده ممکن است تا زمانی که دوباره فعال نشود، پاداش کسب نکند.

متا‌مسک و لیدو اعلام کرده‌اند که تحقیقات کامل در جریان است و به‌روزرسانی‌های بیشتری را در صورت در دسترس بودن منتشر خواهند کرد. سوالات کلیدی حل نشده این است که کدام بخش از زیرساخت متا‌مسک مورد نفوذ قرار گرفته و آیا این مسئله فراتر از عملیات استیکینگ گسترش یافته است. این‌ها تمام چیزهایی است که تا کنون می‌دانیم.

مهاجمان از اوایل شهریور در سرورهای بیت‌گت نفوذ کرده بودند

بر اساس تحقیقات شرکت امنیتی Slowmist که امروز منتشر شد، مهاجمانی که حدود ۳۸۸ میلیون دلار از صرافی ارز دیجیتال بیت‌گت (Bitget) برداشتند، اولین بار در تاریخ ۳۱ اوت (۹ شهریور) کدی را در یک سرور به خطر افتاده اجرا کردند. این اتفاق تقریباً چهار هفته پیش از سرقت رخ داده است.

درهای باز از ماه اوت

بیت‌گت در تاریخ ۲۵ سپتامبر (۳ مهر) از شرکت امنیتی بلاکچین Slowmist برای تحقیق در مورد سرقت از کیف پول داغ خود کمک گرفت. این تحقیقات نشان می‌دهد که مهاجمان از مدت‌ها قبل به سیستم‌های این صرافی دسترسی داشته‌اند.

سیندی لیو، هم‌بنیان‌گذار Velocity DEX، پس از بازسازی پلتفرم پس از هک بزرگ، کناره‌گیری می‌کند

سیندی لیو، هم‌بنیان‌گذاری که پروتکل Drift را از ابتدا در شبکه سولانا بنا نهاد، در تاریخ ۲۹ سپتامبر ۲۰۲۶ از Velocity DEX کناره‌گیری خواهد کرد. این کناره‌گیری تنها چند هفته پس از راه‌اندازی مجدد کامل پلتفرم در پی یکی از ویرانگرترین حملات سایبری در تاریخ امور مالی غیرمتمرکز (DeFi) صورت می‌گیرد.

زمان‌بندی هدفمند

این زمان‌بندی کاملاً هدفمند است. لیو شش ماه گذشته را صرف بازسازی پلتفرمی کرد که در حمله امنیتی اول آوریل، بیش از ۲۸۰ میلیون دلار را از دست داد. این حمله به گروه UNC6862، که با گروه لازاروس مرتبط است، نسبت داده شده است. اکنون که بازسازی به پایان رسیده است، او سکان هدایت را به تیمی رهبری می‌سپارد که وظیفه‌ای اساساً متفاوت بر عهده دارد: مقیاس‌پذیری.

از Drift Protocol تا Velocity DEX

پیش از وقوع این اتفاقات ناگوار، Velocity DEX (که در آن زمان Drift Protocol نام داشت) به آرامی به یکی از موفق‌ترین صرافی‌های معاملات آتی دائمی در حوزه امور مالی غیرمتمرکز تبدیل شده بود. این پلتفرم از زمان راه‌اندازی خود در نوامبر ۲۰۲۱ در شبکه سولانا، بیش از ۱۵۰ میلیارد دلار حجم معاملات تجمعی را به ثبت رسانده بود.

سپس، اول آوریل ۲۰۲۶ فرا رسید. این حمله سایبری بیش از ۲۸۰ میلیون دلار از دارایی‌های پروتکل را تخلیه کرد و مجبور شد کل پلتفرم را آفلاین کند.

دوره بازسازی و بازیابی

آنچه در پی آمد، دوره‌ای طولانی از رسیدگی اضطراری بود. تیم امنیتی OtterSec را برای ممیزی‌های امنیتی به کار گرفت، تمام کلیدها را چرخاند، ساختار چندامضایی جامعه را بازطراحی کرد و کل کد منبع را برای بررسی عمومی منتشر کرد. آدرس برنامه جدیدی مستقر شد و تمام پروتکل‌های عملیاتی مورد بازبینی قرار گرفتند.

بازیابی مالی نیز به همان اندازه تهاجمی بود. تیم یک استخر مالی با درآمد پروتکل برای شروع رسیدگی به زیان‌ها ایجاد کرد و برای مدیریت نقدینگی در طول مرحله بازسازی، با Tether توافق خط اعتباری را تضمین نمود.

در ژوئیه ۲۰۲۶، Drift Protocol رسماً به Velocity DEX تغییر نام داد. آزمایش بتا خصوصی در اواسط سال ۲۰۲۶ آغاز شد و گروه کوچکی از معامله‌گران سیستم‌های جدید را تحت فشار قرار دادند. راه‌اندازی عمومی کامل در سپتامبر صورت گرفت که معماری بهبودیافته، کنترل‌های ریسک پیشرفته و تغییر به سمت تسویه با USDT به عنوان پیش‌فرض را به همراه داشت.

آینده Velocity DEX

لیو خود را یک سازنده توصیف کرده است که از صفر به یک رساندن پروژه‌ها برایش لذت‌بخش است. تیم رهبری باقی‌مانده شامل دیوید و نوآه پرینس است که هر دو تجربه کار در Binance را دارند.

دوره ۵.۵ ساله لیو کل چرخه عمر پروژه را پوشش می‌دهد، از راه‌اندازی اولیه در سولانا، از طریق اوج حجم معاملات و تا بدترین حادثه امنیتی در تاریخ آن.

سرقت دو کانتینر با لوگوی انویدیا و PlusAI، اما سارقان تنها ۴۰ هزار پوند ماسه پیدا کردند.

در واقع، سخت‌افزارهای ارزشمند هوش مصنوعی اغلب بدون هیچ لوگویی حمل می‌شوند.

پیش‌زمینه: (گزارش‌های قبلی حاکی از قاچاق تراشه‌های هوش مصنوعی و سودهای کلان، همچنین حضور افراد داخلی در شرکت‌های انویدیا و Super Micro در ژاپن با همراهی بازیگران فیلم‌های بزرگسالان بود.)
اطلاعات تکمیلی: (در بازار Huaqiangbei، قیمت خازن‌های سرامیکی هر ساعت تغییر می‌کند و قطعات پیشرفته هوش مصنوعی همچنان نایاب هستند.)

جزئیات حادثه:
بر اساس گزارش اخیر WIRED، این سرقت صبح روز پنجشنبه ۲۴ سپتامبر فاش شد. یکی از مدیران ارشد PlusAI پیامی از آشنایی دریافت کرد: “من به ماجراجویی و موفقیت شما در Plus افتخار می‌کنم. همین الان دو کامیون شما را نزدیک محل کارم دیدم!” اما دفتر آن فرد در نیوآرک کالیفرنیا بود، در حالی که این کانتینرها باید بیرون انبار متعلق به خودشان، در فاصله نیم مایلی (حدود ۸۰۰ متر) پارک می‌شدند.

پلیس پس از رسیدن به محل، به جستجو و بازیابی کمک کرد. لورن کوان، سخنگوی PlusAI، به WIRED گفت: “PlusAI از بارهای شبیه‌سازی شده در کانتینرها برای تحقیق و توسعه استفاده می‌کند.” او افزود که هنگام بازیابی، “۴۰ هزار پوند ماسه کاملاً سالم بود” و هر کانتینر حدود ۲۰ هزار پوند ماسه داشت. قفل‌های کانتینرها که با قفل‌های معمولی بسته شده بودند، شکسته شده بودند.

ایمی جی، سخنگوی پلیس فرمونت، اعلام کرد که تحقیقات در مورد این پرونده ادامه دارد و هنوز کسی دستگیر نشده است. کانتینرها بعدازظهر همان روز به PlusAI بازگردانده شدند. انویدیا بلافاصله به درخواست اظهار نظر پاسخ نداد.

کامیون‌های خودران باید در حالت بار کامل آزمایش شوند، زیرا وزن بار بر مسافت ترمز، فرمان‌پذیری و واکنش به شرایط جاده تأثیر می‌گذارد. ماسه برای شبیه‌سازی وزن بارهای واقعی استفاده می‌شود. کوان گفت که کامیون‌های کشنده (قسمت کابین راننده) که حاوی فناوری خودران واقعی بودند، در داخل انبار پارک شده و به سرقت نرفته‌اند.

سیستم خودران SuperDrive 6.0 شرکت PlusAI، محاسبات خود را بر روی چندین تراشه سیستم مانند NVIDIA DRIVE Orin و Thor اجرا می‌کند. در ماه مارس، این دو شرکت اعلام کردند که همکاری خود را گسترش می‌دهند: مدل پایه NVIDIA Alpamayo مسئول استدلال هوش مصنوعی، DRIVE Hyperion مسئول ادغام سخت‌افزار و Halos مسئول ایمنی خواهد بود.

PlusAI همچنین با سازنده کامیون International برای تولید کامیون‌های خودران L4 از کارخانه همکاری می‌کند که مجهز به لیدار، رادار، دوربین و تراشه سیستم NVIDIA DRIVE AGX Thor هستند. L4 به طور خلاصه به این معنی است که در مسیرها و شرایط خاص، نیازی به دخالت راننده انسانی نیست. هدف این است که تا سال ۲۰۲۷، عملیات تجاری بدون راننده بر روی کامیون‌های خودران تولید شده در کارخانه آغاز شود.

با این حال، در پس این سرقت اشتباه، خطرات واقعی وجود دارد. گزارش فصل دوم ۲۰۲۶ Verisk CargoNet نشان می‌دهد که در مجموع ۶۷۷ مورد سرقت در زنجیره تأمین در ایالات متحده و کانادا رخ داده است که ۲۶ درصد کاهش نسبت به سال قبل داشته است؛ اما خسارات تخمینی به ۳۰۴.۶ میلیون دلار رسیده است که نسبت به ۱۳۵.۷ میلیون دلار در مدت مشابه سال گذشته، بیش از دو برابر شده است. میانگین خسارت هر مورد ۵۶۴,۰۰۹ دلار است، که با توجه به ارزش محدود ۱۸ تن ماسه در این دو کانتینر، تفاوت آشکار است.

کاهش تعداد موارد و افزایش مبلغ خسارت نشان می‌دهد که سارقان در انتخاب هدف دقیق‌تر شده‌اند. اهداف فناوری که در گزارش ذکر شده‌اند شامل کامپیوترهای سازمانی، تجهیزات شبکه‌سازی، قطعات و دستگاه‌های استخراج رمزارز هستند که ارزش هر کدام میلیون‌ها دلار است. WIRED همچنین اشاره کرده است که سارقان امسال باتری‌های تسلا و انواع دستگاه‌های استخراج بیت‌کوین را هدف قرار داده‌اند و بسیاری از این پرونده‌ها هنوز حل نشده‌اند.

علاوه بر این، روش‌ها نیز در حال ارتقا هستند. WIRED در گزارشی در ماه اوت امسال، دو مورد در کالیفرنیا را شرح داد که در آن سارقان عمداً به خودروهای امنیتی که محموله‌های گران‌قیمت فناوری را اسکورت می‌کردند، برخورد کردند: در یک مورد، پس از برخورد از عقب، عاملان فرار کردند و در مورد دیگر، خودروی امنیتی با استفاده از تکنیک PIT (تاکتیکی که پلیس برای پایان دادن به تعقیب و گریز استفاده می‌کند) از جاده خارج شد. هر دو محموله از سیلیکون‌ولی به جنوب کالیفرنیا حمل می‌شدند و تجهیزات مراکز داده به ارزش میلیون‌ها دلار تا ماه اوت هنوز پیدا نشده بودند.

این گزارش همچنین اشاره می‌کند که این محموله‌های فناوری به ارزش میلیون‌ها دلار، به صورت کالاهای خشک معمولی در زنجیره تأمین جابجا می‌شوند. بدون لوگو، بدون علامت‌گذاری مشخص، در میان کانتینرهای معمولی پنهان شده‌اند. به گفته لوئیس، گروه‌هایی که باعث خسارات هنگفت می‌شوند، به انتخاب درست محموله اهمیت می‌دهند. این سارقان صرفاً بر اساس برند وسیله نقلیه عمل کرده و به طور تصادفی بی‌ارزش‌ترین کانتینر را انتخاب کرده‌اند.

حمل و نقل واقعی سخت‌افزارهای هوش مصنوعی، نیازمند پنهان‌کاری است، نه خودنمایی.

• یادداشت‌های مرتبط:

* Jensen Huang در CES 2026 از NVIDIA DRIVE Alpamayo خودران رونمایی خواهد کرد؛ پلتفرم جدید Rubin: هوش مصنوعی مولد نمایشگر به پایان رسیده و مرحله بعدی هوش مصنوعی فیزیکی است.
* موسسه بیمه ایمنی بزرگراه‌های آمریکا: نرخ تصادفات رانندگی خودران Waymo ۶۸٪ کمتر از انسان است.
* آیا انویدیا قصد دارد از طریق اشتراک ماهانه ابری درآمد کسب کند؟ اولین استقرار پایگاه با ۱۷۰ هزار پردازنده گرافیکی، با تقسیم درآمد و پشتیبانی اعتباری.
* Dell با همکاری NVIDIA سرورهای هوش مصنوعی “خنک‌کننده مایع کامل” را معرفی کرد! اولین استفاده از معماری Vera Rubin، قدرت پردازش ۱۲۸ پردازنده گرافیکی در هر رک.
* Jensen Huang با حضور غافلگیرکننده در تایپه برای خرید نان باو، آیا برای نظارت بر تحویل Rubin TSMC به تایوان آمده است؟

پروتکل میان‌زنجیره‌ای NEAR Intents اعلام کرد که به طور فعال از پولشویی وجوه سرقت شده جلوگیری می‌کند و این موضع را در تقابل با موضع THORChain قرار داد که مدعی است تراکنش‌ها را به صورت انتخابی سانسور نمی‌کند.

NEAR Intents اعلام کرد که بیش از ۵۰ میلیون دلار از تلاش‌ها برای انتقال وجوه مرتبط با هک Bitget را مسدود کرده است.

مهاجمان روز پنجشنبه ۳۸۷.۵ میلیون دلار از Bitget سرقت کردند. طبق گفته الکس شوچنکو، مدیر کل NEAR Intents، بخش قابل توجهی از این وجوه از طریق زنجیره‌ها به اتریوم منتقل شده است. NEAR Intents پروتکلی است که به کاربران امکان مبادله دارایی‌های رمزارزی را در بلاک‌چین‌های مختلف می‌دهد.

شوچنکو اظهار داشت که سیستم SHIELD این پروتکل، بیش از ۵۰ میلیون دلار از تلاش‌های انتقال را شناسایی و مسدود کرده است که متعاقباً به ارائه‌دهندگان دیگر منتقل شده‌اند. این سیستم موفق به مسدود کردن ۵۰۳,۰۰۰ دلار از وجوه در حین اجرا شده است، در حالی که حدود ۱۶۶,۰۰۰ دلار از وجوه مشکوک به سرقت از آن عبور کرده است.

این اظهارات در حالی مطرح شد که THORChain با درخواست‌هایی برای مسدود کردن آدرس‌های مرتبط با این حمله مواجه بود و این موضوع تنشی را که پروتکل‌های رمزارزی بدون نیاز به مجوز با آن روبرو هستند، برجسته کرد: ارائه دسترسی باز در عین تلاش برای مهار فعالیت‌های غیرقانونی.

شوچنکو استدلال کرد که سیستم‌های بدون نیاز به مجوز لزوماً نباید خنثی باشند. وی گفت: «افرادی که این سیستم‌ها را می‌سازند، در مورد آنچه این پروتکل‌ها امکان‌پذیر می‌کنند، انتخاب می‌کنند. امتناع از کمک به پولشویی دارایی‌های سرقت شده یکی از انتخاب‌های ماست.»

وی افزود: «حق مالکیت برای بازارهای کارآمد اساسی است. یک سیستم مالی که در آن سرقت یک دارایی به شما حق نامحدودی برای کسب درآمد از آن می‌دهد، یک سیستم آزادتر نیست. بلکه صرفاً سیستمی است که از سارق محافظت می‌کند. چنین سیستم‌هایی نمی‌توانند ستون فقرات اقتصادی آینده باشند.»

NEAR Intents اعلام کرد که از پاداش ۵ درصدی ارائه شده توسط Bitget برای مسدود کردن وجوه مهاجم و ۵ درصد اضافی برای بازیابی آن‌ها صرف نظر خواهد کرد تا وجوه بیشتری به Bitget بازگردانده شود. شوچنکو گفت که وجوه مسدود شده از طریق یک فرآیند قانونی مناسب بازگردانده خواهند شد.

مربوط: مدیرعامل Bitget می‌گوید هک ۳۸۸ میلیون دلاری از آسیب‌پذیری امنیتی شخص ثالث سوءاستفاده کرده است.

این اقدام پس از آن صورت گرفت که Circle و Tether در روز جمعه یک کیف پول مرتبط با عامل سوءاستفاده‌گر Bitget را در لیست سیاه قرار دادند و طبق داده‌های آن‌چین، ۳۱۸,۰۱۳ دلار از USDt (USDT) و USDC (USDC) را مسدود کردند.

منبع: Gracy Chen

Gracy Chen، مدیرعامل Bitget، روز جمعه همچنین از THORChain، پروتکل غیرمتمرکز برای مبادله دارایی‌ها بین بلاک‌چین‌ها، خواست تا از ارائه خدمات به آدرس‌های مرتبط با این حمله خودداری کند.

با این حال، THORChain اظهار داشت که طبق طراحی، سانسور نمی‌کند و اگرچه در گذشته شبکه را متوقف کرده است، اما این یک مکانیزم امنیتی اضطراری است که به طور گسترده بر پروتکل تأثیر می‌گذارد و «مسدود کردن انتخابی وجوه خاص یا یک مبادله فردی نیست».

شوچنکو گفت که NEAR Intents به طور فعال با پولشویی وجوه هک شده مبارزه خواهد کرد.

وی افزود: «رمزارز نمی‌تواند همزمان خواستار شناسایی حقوق مالکیت دیجیتال باشد و زیرساختی را بسازد که برای کسب درآمد از اموال سرقت شده بهینه شده باشد.»

مجله: آسیا بر شاخص پذیرش رمزارزها و هک ۳۵۲ میلیون دلاری Bitget تسلط دارد: آسیا اکسپرس

حمله سایبری به Bitget و نقش سیستم امنیتی Near Intents

پس از هک اخیر صرافی ارز دیجیتال Bitget که منجر به از دست رفتن ۳۸۷.۵ میلیون دلار شد، مهاجمان تلاش کردند تا بیش از ۵۰ میلیون دلار را از طریق پروتکل Near Intents جابجا کنند. با این حال، سیستم امنیتی SHIELD این پروتکل توانست این فعالیت مشکوک را شناسایی کرده و مانع از انتقال بخش عمده‌ای از وجوه شود.

تنها مبلغ ۱۶۶ هزار دلار موفق به عبور از سیستم امنیتی شد، در حالی که ۵۰۳ هزار دلار دیگر در میانه فرآیند انتقال مسدود گردید.

الکس شوچنکو، یکی از بنیان‌گذاران Aurora، اعلام کرد که این پروتکل از پرداخت جایزه بازیابی خودداری خواهد کرد، اقدامی که مورد تحسین جامعه ارزهای دیجیتال قرار گرفت.