اختراق NEAR Intents يبلغ 3.8 مليون دولار وسط إيقاف عمليات التبادل عبر السلاسل لـ NEAR

ثغرة لا تزال قيد الجرد

تضع بيانات السلسلة حجم الأموال المنسحبة من حادثة أمن NEAR Protocol (NEAR) Intents يوم الخميس عند نحو 3.87 مليون USDT، وهو رصيد قدّر الفريق نفسه بنحو 3.8 مليون دولار ويظل قابلاً للتغير مع استمرار تتبع الأموال. أوقفت خدمة التبادل عبر السلاسل كل عملياتها بعد رصد تدفقات صادرة غير معتادة، وهبط سعر NEAR رداً على ذلك. وفي بيان رسمي، نسبت الفريق الاختراق إلى علة في طريقة تفاعل بنية Omni للإيداع والسحب مع العقد الذكي لـ NEAR Intents، وهو الكود ذاتي التنفيذ الذي يسجل كل عملية تبادل. والخدمة التي تتيح للمستخدم تحديد عملية المبادلة بينما يتنافس مستقلون من صانعي السوق على تنفيذها، تعهدت بتعويض الأموال المتأثرة كاملة.

تُظهر سجلات البلوكتشين أن عنوان المستلم سحب الأموال من عقد خزينة HOT Bridge، وهو العقد الذي تصفه وثائق البروتوكول نفسها بأنه خزينته على BNB Chain. ظهرت ظهر الأربعاء حوالتان تجريبيتان بقيمة 10 USDT و11 USDT، ثم تلتها خمس عمليات سحب أكبر تراوحت بين 35,000 و1.5 مليون USDT بين الساعة 7:54 مساءً بتوقيت شرق أمريكا يوم الأربعاء والساعة 2:08 فجر الخميس. وفي الحوالات السبع جميعها، شغّل عنوان المستلم الدفع بنفسه، بينما تتولى معالجة الدفع في السحوبات العادية من العقد ذاته عنوان مختلف. ووفق التتبعات، واصلت الخزينة خدمة مستخدمين آخرين طوال الحادثة، ودفعت نحو 215,000 USDT بعد الساعة 9:27 صباحاً بتوقيت شرق أمريكا بقليل.

الأموال في طريقها إلى KuCoin

غادر العنصر الأكبر من USDT العنوان المستلم خلال دقائق معدودة من كل حوالة. وتُظهر تدفقات السلسلة وصول نحو 1.5 مليون USDT إلى عقد التسوية لدى CoW Protocol، وهو منصة تداول من DeFi، فيما استقر الباقي في أربعة عناوين لم يُعرّف أي منها علنياً بعد. ويشير الباحث في السلسلة ZachXBT، الذي رصد التدفقات غير الاعتيادية من المحفظة الساخنة على BNB Chain أولاً، إلى أن الأموال المسروقة وصلت منصة تداول الكريبتو KuCoin ثم جُسّرت عبر بروتوكول جسر إلى Bitcoin (BTC). قال الفريق إنه أبلغ جهات إنفاذ القانون وأشرك شركات أمن سيبراني وتحليل بيانات السلسلة لملاحقة مسار الأموال. ولم يؤكد الفريق ولا الباحث حتى الآن أي مبلغ مسترد، إن وُجد أصلاً.

11 شبكة لا تزال معلقة

مضت معالجة الحادثة على مرحلتين. أفاد الفريق بأن العلة من جهة العقد أُصلحت، وأن العمليات الأساسية بما فيها موقع near.com ستستأنف خلال ساعة تقريباً من إعلان الصباح المنشور نحو الساعة 8:53 صباحاً بتوقيت شرق أمريكا. أما الإيداع والسحب على 11 شبكة فسيبقى خارج الخدمة نحو 12 ساعة إضافية أثناء إصلاح بنية Omni نفسها، وهي: BNB Chain وPolygon وTON وOptimism وAvalanche وStellar وMonad وX Layer وADI وScroll وPlasma. ويستطيع المستخدمون الذين يحتفظون بأصول من هذه السلاسل داخل المنصة، بما فيها أرصدة في HOT Wallet، تحويلها إلى رموز أخرى فور استئناف الخدمة الأساسية، وفق البيان الرسمي. ووعد الفريق بتقرير كامل عن الحادثة خلال الأيام المقبلة.

وصل الاختراق بعد يومين فقط من إدراج Bitwise أول ETF أمريكي فوري لعملة NEAR، وهو منتج سُوّق جزئياً على خدمة التبادل ذاتها، التي نسب إليها مدير الأصول حجماً تراكمياً يتجاوز 32 مليار دولار عبر 35 بلوكتشين. هبط الرمز نحو 6% خلال 24 ساعة من تداول الخميس، بعد انخفاض بحدود 8.6% في وقت سابق من الجلسة، فيما لم تُذكر سلسلة بلوكتشين الطبقة الأولى الكامنة خلف NEAR Protocol كهدف للهجوم. ويأتي هذا التراجع بعد سبتمبر صعد خلاله الرمز نحو 175% قبل ظهور ETF، في صعود سبتمبر تجاوز 100% أبقاه قرب 5.00 دولار. ويُظهر رصدنا المباشر هبوط الرمز نحو 5.9% خلال اليوم الماضي.

الاختراق الثاني هذا العام

الحادثة ليست أول تعامل للبروتوكول مع أموال مسروقة في الأيام الأخيرة. قال المدير العام Alex Shevchenko مطلع هذا الأسبوع إن أياماً بعد حجب NEAR Protocol (NEAR) Intents تحويلات بقيمة 50 مليون دولار من اختراق Bitget، حاول المهاجمون دفع ما يزيد على 50 مليون دولار إضافية عبر البروتوكول، فتسلل منها نحو 166,000 دولار وتجمّد نحو 503,000 دولار. وخسرت Bitget نفسها أكثر من 350 مليون دولار الأسبوع الماضي، ويسجّل متتبع الاختراقات لدى DefiLlama Liquid Network بنحو 320 مليون دولار وDrift بـ295 مليون دولار وKelp بـ293 مليون دولار خلال العام. وبالنسبة لمنظومة NEAR تحديداً، فهذا الاختراق الكبير الثاني في 2026 بعد خسارة Rhea Finance 7.6 مليون دولار في أبريل.

ما لم يُحتسب بعد

ترسم أحداث اليوم معاً فكرة واحدة: مكاتب التسوية عبر السلاسل تُركّز مخاطر الحفظ على أمانة الشأن في سلاسل كثيرة دفعة واحدة، وعلّة واحدة في تفاعل العقد قد تفرغها خلال ساعات. والدليل الأولي هنا متسق: بيان الفريق نفسه يحدد تفاعل بنية Omni للإيداع والسحب مع العقد الذكي كنقطة دخول، ويؤكد إصلاح العقد من جهته، بينما يمنح مسار السلسلة البالغ 3.87 مليون USDT من خزينة HOT Bridge، عبر CoW Protocol وصولاً إلى KuCoin، المحققين نقطة انطلاق ثابتة. ويقف الآن تقدير 3.8 مليون دولار الأولي بجوار رصيد سلسلة أعلى قليلاً لا يزال مؤقتاً. ولم يُحتسب بعد: أي أموال مستردة، والتقرير الفني الكامل الموعود خلال الأيام القادمة.