" Платформа для обмена криптовалют NEAR Intents позиционирует себя как система, не требующая разрешений, открытая и устойчивая к цензуре. Тем не менее, она заблокировала операции, когда через протокол попытались провести средства, украденные с биржи Bitget.
Злоумышленники, похитившие на прошлой неделе $388 млн с биржи Bitget, попытались перевести более $50 млн через NEAR Intents - сервис, позволяющий пользователям обменивать активы между различными блокчейнами. Об этом сообщил генеральный директор NEAR Intents Алекс Шевченко.
Система протокола под названием SHIELD заблокировала большинство переводов и заморозила $503 000 непосредственно в процессе транзакции. Такой подход отличается от действий проекта THORChain, который отказался выполнить требование биржи о блокировке адресов злоумышленников.
По словам Шевченко, через систему все же прошли средства на сумму около $166 000, а заблокированные активы ожидают завершения юридических процедур и процесса возврата. Указанная более крупная сумма отражает объем попыток перевода, а не объем фактически возвращенных средств.
Шевченко отметил, что из статистики были исключены дублирующиеся попытки, а отклоненные транзакции впоследствии были перенаправлены другим провайдерам. Впрочем, приведенные цифры являются оценочными и могут отличаться от реальных показателей примерно на 10%.
«Ежедневный объем кроссчейн-торговли на NEAR Intents обычно превышает $100 млн. Однако в данном случае через нашу платформу проходила лишь ничтожная доля украденных средств, - заявил он. - Причина такого поведения - система SHIELD. Она автоматически выявляет отклонения в потоках транзакций и собирает обширные данные из различных источников: от сервисов KYT и поставщиков аналитической информации до независимых исследователей, компаний и крупнейших централизованных игроков отрасли. На основе этих сигналов протокол принимает решение о том, как лучше обработать транзакцию».
Иными словами, открытость и отсутствие необходимости в разрешениях вовсе не означают, что злоумышленники могут беспрепятственно перемещать свои средства.
Небольшой объем средств прошел через Near Intents. Источник: Alex Shevchenko.
Биржа Bitget сообщила о взломе 24 сентября после того, как злоумышленники обошли системы защиты ее биржевых кошельков. Впоследствии компания заявила об устранении уязвимости, опубликовала адреса, связанные с атакующими, и объявила о вознаграждении за помощь в заморозке или возврате похищенных средств.
Компании Circle и Tether - эмитенты стейблкоинов USDC и USDT - уже заморозили активы на сумму около $320 000, связанные с этим инцидентом.
Согласно документации NEAR Intents, сервис проверяет запросы на обмен (своп) на предмет связи с известными случаями взлома и может приостанавливать подозрительные транзакции. Эти проверки проводятся при использовании сервиса обмена, однако они не дают его операторам контроля над всеми кошельками в блокчейне NEAR.
Возможность удерживать средства вызвала вопросы к позиционированию NEAR Intents как системы, не требующей р