أموال اختراق NEAR Intents البالغة 3.8 مليون دولار عادت بعملتي البيتكوين ومونيرو (XMR)

3.8 مليون دولار سُحبت وعادت بصيغة XMR

عادت معظم الأموال التي سحبها مهاجم من NEAR Protocol (NEAR) Intents بقيمة 3.8 مليون دولار في 1 أكتوبر، لكن بصورة لم يتوقعها فريق البروتوكول. فالمدير العام لمنصة NEAR Intents، Alex Shevchenko، قال في تسجيل مؤرخ الثامن من أكتوبر إن شريحة واحدة فقط من الأموال المسروقة عادت بصيغة البيتكوين، في حين تم تداول الباقي إلى مونيرو (XMR)، العملة ذات الخصوصية التي لا تذكر دفاترها أسماء المرسلين ولا المستلمين. ولا ينعكس هذا الإفصاح مباشرة على سعر مونيرو نفسه، لكنه يضع العملة في قلب واحدة من أغرب عمليات الاستعادة في الربع الحالي. تشغّل NEAR Intents بروتوكول مبادلة بين الشبكات يتيح للمستخدمين تداول الأصول عبر الشبكات دون عملات مغلّفة، وقد استهدف الاختراق في 1 أكتوبر تلك الآلية تحديدًا. وبعد السرقة، تعقّب الفريق الأصول المسروقة وظن في البداية أن الحصة غير البيتكوينية ما تزال جاثمة على شبكات Ethereum وBNB Chain وSolana، غير أن هذا الافتراض لم يصمد. قال Shevchenko: «كل شيء جرى تحديده بشكل صحيح على بلوكشين البيتكوين»، لكن الأصول الأخرى عبرت قنوات تقاوم التتبع، وأضاف: «في الواقع تم تداولها إلى XMR». فمونيرو يحجب أطراف المعاملات على مستوى البروتوكول نفسه، وبنيته الخاصة، التي تشمل Kovri، وهو مشروع مجهولية على مستوى الشبكة، مصممة بحيث لا تظهر المبالغ ولا الأطراف المقابلة في السجلات العامة أبدًا. وقد غيّر هذا التحويل مسار التفاوض أيضًا. فمن أسباب تواصل المهاجم أصلًا، على حد قول Shevchenko، تسوية مسألة عملية واحدة: «ما هو عنوان مونيرو الذي تعود إليه الأموال». عنوان البيتكوين مكّن الفريق من مشاهدة الإيداعات وأنا تهبط على الملأ، أما عنوان مونيرو فلم يوفر أي نافذة كهذه، وهو ما ترك البروتوكول ينتظر حسن نية المهاجم من أجل الجزء الأكبر من الغنيمة. نادرًا ما تنتهي اختراقات بهذا الحجم باستعادة كاملة، وواقعة هذه العملية تجعل آلياتها جديرة بالتفكيك.

الأموال عادت في 2 أكتوبر والتحويل ما يزال معلقًا

أُغلق ملف الإعادة نفسه بسرعة. ففي الجمعة 2 أكتوبر نشر Shevchenko أن الأممال «أُرسلت back بالكامل» وأن الفريق أنهى تحقيقه، وفي اليوم نفسه راجع المحلل المستقل على السلسلة Kuncoro عناوين الإعادة المنشورة ووجد أن عنوان البيتكوين استلم 34.59 BTC، نحو 78% من الإجمالي المسروق، وخلص إلى أن الباقي «عاد عبر مسار مختلف». وأكد Shevchenko هذا التفاوت قائلًا: «أنت محق. الأمر حدث فعلًا». وعندما سُئل عما إذا كانت NEAR Protocol (NEAR) Intents ما تزال تحتفظ بمونيرو، أجاب إن «هذا الجزء قيد المعالجة». وقد أعاد الفريق بالفعل تعبئة عقوده الذكية من أمواله الخاصة، فلا تبقى سوى خطوة واحدة: «إعادة المال إلى الجيوب»، وهذا يعني تحويل مونيرو إلى USDT، والمنعطف نحو مونيرو الذي يركز على الخصوصية هو بالضبط ما يجعل هذا التحويل بطيئًا. يقول Shevchenko عن الأطراف المقابلة التي تتولى المبادلة: «إنهم يطلبون مصدر الأموال، وماذا سنقول إنه مصدر الأموال؟». إن نقل القيمة من سلسلة مونيرو إلى رمز على شبكة أخرى هو المشكلة التي وُجدت المبادلة الذرية لحلها، غير أن المسار العملي هنا يمر عبر منصات تطرح أسئلتها قبل أي شيء. ولم يذكر Shevchenko مقدار الغنيمة الذي وصل بصيغة XMR، ولاحظ أن أول تجربة عملية له مع العملة «كانت بالضبط أثناء الاختراق». وقد أبقى الطرفان طويلا خطًا خاصًا مفتوحًا طوال الأزمة. فبعد أن أرسل المهاجم رسالة على السلسلة تعرض التعاون وتطلب نقطة اتصال على Signal، نشر Shevchenko رسالة مشفرة تتضمن دعوة إلى مجموعة Signal، وكان المهاجم وحده قادرًا على قراءتها لأن الرسالة «شُفّرت بمفتاح المهاجم العام»، فبقي «الشخص الوحيد القادر على فك تشفيرها». ومنذ الاختراق، استلمت NEAR Protocol (NEAR) Intents عدة ملفات مكافآت لاكتشاف الثغرات، وواحد منها كان صحيحًا وسيُدفع عنه.

منفذ الخروج من XMR هو عنق الزجاجة

يغذي السجل على السلسلة ومنشورات الفريق نفسها هذه القضية لتصبح واحدة من أفضل عمليات الاستعادة توثيقًا: فـ34.59 BTC جاثمة بأعين مراقِبة على العنوان المنشور، والعجز معترف به كتابةً. وما تُظهره الواقعة أيضًا هو مسار الخروج القياسي بعد السرقة نحو مونيرو، والاحتكاك الذي يلحقه بهذا المسار. حصة XMR عادت إلى NEAR Intents، وحجمها لم يُفصح عنه، وكل منفذ خروج يطالب اليوم بإثبات مصدر الأموال الذي بالكامل يستطيع الفريق تقديمه عن عملات سلّمتها يد مهاجم. ومن يتتبع مؤشرات العملة على الرسم البياني يمكنه متابعة تحليل مونيرو الفني لدينا، وللقارئ الجديد على آليات الخصوصية وراء هذه الواقعة نقطة بداية مناسبة في دليلنا حول كيفية استخدام مونيرو. أما قصة الاستعادة، فهي في الوقت الحالي تتوقف عند مكتب التحويل في NEAR Intents.