NEAR Intents يحجب 50 مليون دولار من تحويلات اختراق Bitget في اختبار حقيقي لوعد NEAR (NEAR) بالانفتاح

نظام SHIELD يوقف مقايضات الهاكر بقيمة 50 مليون دولار

في لمسة مباشرة على قضية السنة، حاول مخترقو منصة Bitget — الذين استولوا على ما قيمته 388 مليون دولار في الاختراق المعلن — تمرير أكثر من 50 مليون دولار عبر خدمة NEAR Intents، وهي خدمة المقايضة عبر السلاسل المبنية على بروتوكول NEAR، غير أن معظم هذه الأموال لم يجد طريقها إلى وجهتها. وفي منشور رسمي عبر منصة X، وضع المدير العام لـ NEAR Intents، أليكس شيفتشينكو، الأرقام كاملة أمام الجمهور: نظام الفحص SHIELD التابع للبروتوكول اعترض الجزء الأكبر من التدفقات وجمّد 503,000 دولار أثناء التنفيذ، فيما تسلل نحو 166,000 دولار من الأموال المشتبه في سرقتها عبر السكك. ويعمل SHIELD بمنطق بسيط وفعّال: يرصد الانحرافات عن أنماط التدفق المعتادة، مستجمعاً الإشارات من مزودي أدوات مراقبة المعاملات (KYT)، وشركات تحليلات البلوكتشين، والباحثين المستقلين، وأكبر اللاعبين المركزيين في الصناعة، ثم يقرر معاملة كل صفقة على حدة. من الضروري التدقيق هنا: رقم الـ 50 مليون دولار يقيس المحاولات لا الأموال المستردة؛ فبعد استبعاد المحاولات المكررة، وجدت الأموال المرفوضة طريقها إلى مزودي خدمات آخرين. وقد حذر شيفتشينكو من أن هذه التقديرات قد تنحرف بنحو 10% صعوداً أو هبوطاً، مشيراً إلى أن الشريحة المتسللة تبقى هامشية أمام حجم التدفق الروتيني للخدمة الذي يتجاوز 100 مليون دولار يومياً في حجم التداول عبر السلاسل. ومن المعروف أيضاً أن جزءاً كبيراً من الخزينة المسروقة كان قد قفز مسبقاً إلى سلاسل أخرى وباتجاه إيثريوم. هذا المواجهة اختبار حي لمنصة تصف نفسها بأنها بدون إذن ومفتوحة وغير قابلة للرقابة: فوثائقها الأمنية تنص على أن طلبات المقايضة تخضع للفحص بحثاً عن صلات باختراقات مبلّغ عنها، ويجوز تأخيرها عند رفع الأعلام — وهي ضوابط تلزم واجهة المقايضة نفسها، لا كل محفظة على سلسلة الطبقة الأولى. أما الاختراق الأصلي، فقد كشفت عنه Bitget في 24 سبتمبر بعدما تجاوز المهاجمون الضوابط الأمنية التي تحمي محافظ المنصة، وأطلق منذ ذلك الحين سباقاً أوسع لاحتواء الخسائر، مع نشر المنصة عناوين محافظ المهاجمين وتعليق مكافآت على كل تجميد أو استرداد ناجح.

شارة "بدون إذن" تحت المجهر

لم يكد التجميد يعلن حتى تحوّل التوصيف الذاتي لـ NEAR Intents إلى أبرز ساحات المعركة في هذه القضية، ومعه ثقل ما يحمله بروتوكول NEAR كمنظومة برمتها. فالمهندس فاني باربوسا، الذي يعمل على التوثيق في Ramp Labs، جادل على X بأن "الكلمة بدون إذن تعني الحياد" — وهو ما اعتبره صفة لا يحق لخدمة قادرة على حجب أموال المستخدمين الاحتفاظ بها — محذراً من أن حجب مستخدمين يُفترض أنهم خارج القانون قد يطال يوماً ما أناساً يقاومون قمعاً حكومياً. ومع ذلك، فقد منح المنتج الفضل في تمييز حقيقي للغالبية العظمى من المستخدمين. وفي المقابل، ردّ المؤسس المشارك لـ NEAR إيليا بولوسوخين بأن المصطلح يُمطّ من أقصيه: لا أحد يحتاج إذناً لامتلاك الأصول أو نقلها أو نشر العقود على NEAR، لكن لا تطبيق ولا مزود سيولة ملزم بمعالجة كل صفقة تصله. وهذا الموقف يعكس بالضبط عكس موقف THORChain — الساحة الأخرى عبر السلاسل التي دخلت دائرة الضوء بعدما طلب الرئيس التنفيذي لـ Bitget غريسي تشن علناً رفضها للعناوين المرتبطة بالمهاجمين؛ وقد رفضت THORChain التجميدات الانتقائية، مقالةً إيقافاتها الطارئة السابقة كآليات أمنية شاملة لا كحجوزات موجّهة لصفقات أو أفراد بعينهم. أما شيفتشينكو فقد دافع عن اختيار بروتوكوله بلا مجاملة: رفض غسل الأصول المسروقة قرار تصميمي مقصود، والنظام الذي يضمن للسارقين حقاً غير مقيد في تحويل الغنيمة إلى مال "لا يمكن أن يصبح العمود الفقري الاقتصادي للمستقبل". عملياً، سيتنازل NEAR Intents عن مكافأة التجميد التي تقدرها Bitget بنسبة 5% وعن مكافأة الاسترداد البالغة 5% أيضاً، ليعود قدر أكبر من القيمة إلى المنصة، على أن تُعاد الـ 503,000 دولار المجمدة عبر مسار قانوني مناسب — رغم أن الملخص لم يوضح من يملك سلطة إطلاق هذه الأموال ولا كيف يستعيد مستخدم تم وضع علامة عليه بالخطأ حقوقه. وكان شيفتشينكو قد لخّص المسار الأمامي بعبارة: "بنية تحتية بدون إذن، لكن بحدود".

الأثر على السلسلة يضع المعيار

الخيط الناظم في كل ذلك هو بروتوكول يختار الإنفاذ على الحياد، والأدلة الأولية تسند هذا الادعاء: تؤكد بيانات السلسلة (on-chain) عنوان محفظة المستغل المدرجة في القائمة السوداء والعملات المستقرة المجمدة حولها — بواقع 318,013 دولار بين USDT و USDC، وفق إجراءات المُصدرين يوم الجمعة. أما السبب الجذري فيظل في جانب المنصة، إذ تقول Bitget إنها رقّعت ثغرة الطرف الثالث التي مكّنت من الاختراق، فيما تمتد المعالجة الآن بين قوائم المُصدرين السوداء وفحوص SHIELD وبرامج المكافآت — دفاع متعدد الطبقات ينبغي للمتداول أن يزنه عند الاختيار بين أفضل منصات تداول الكريبتو. تصل هذه الحادثة في وقت تستعد فيه صندوق Bitwise للـ NEAR (NEAR) الفوري لظهوره الأول على NYSE Arca، ومعها تراجع NEAR الفوري بنسبة 8.1% خلال الساعات الأربع والعشرين الماضية، بعدما راقب التتبع على السلسلة خسائر غير محققة قدرها 25.9 مليون دولار على مراكز بيع وحدات الحيتان — تذكيراً بأن موقف الامتثال وثقة السوق أصبحا يتحركان معاً.