درجة ثقة المجتمعLikely Real
استعاد NEAR Intents أمواله. جميعها، بقيمة 3.8 مليون دولار، تمت إعادتها من قبل المستغل بعد أن أصدر البروتوكول إنذارًا صارمًا لمدة 48 ساعة، والأهم من ذلك، تحديد هوية الشخص المسؤول عن السرقة.
جاءت الاستعادة بسرعة. بمجرد أن حدد NEAR Intents الشخص المسؤول، كان الضغط فوريًا. إما إعادة الأموال خلال 48 ساعة أو مواجهة العواقب. امتثل المستغل. لم تكن هناك مفاوضات مطولة، ولا سداد جزئي، ولا تبادل طويل الأمد. تم استرداد المبلغ بالكامل. لم يتم الكشف علنًا عن كيفية تحديد NEAR Intents للجاني، ولم يذكر البروتوكول ما إذا كان قد تعاون مع شركات تحليل البلوكتشين أو السلطات القانونية أو أي طريقة أخرى بالكامل. هذا الجزء لا يزال غامضًا.
لكن النتيجة ليست كذلك.
الإنذار الذي استمر 48 ساعة ونجح
الأسلوب نفسه – تحديد، مواجهة، موعد نهائي – ليس جديدًا تمامًا في عالم العملات الرقمية. هناك نمط متزايد من البروتوكولات المستغلة التي تفضل التفاوض المباشر على التصعيد القانوني الفوري، خاصة عندما يمكن لتتبع العمليات على السلسلة تضييق نطاق المسؤولية. المنطق بسيط: المحاكم بطيئة، العملات الرقمية تتحرك بسرعة، واستعادة الأموال في غضون 48 ساعة أفضل من دعوى قضائية تستمر سنتين قد لا تستعيد شيئًا.
اعتمد NEAR Intents بشدة على هذا المنطق. بمجرد أن علم المستغل بأنه تم تحديد هويته، ربما تغيرت الحسابات. غالبًا ما تكون السرية هي الدرع الحقيقي الوحيد للمهاجم في العملات الرقمية. فقدان ذلك، وتغير ملف المخاطر للاحتفاظ بالأموال المسروقة تمامًا. لذا عادت الأموال.
ما لم يوضحه NEAR Intents هو ما إذا كان قد قدم شيئًا في المقابل، إن وجد. بعض البروتوكولات في مواقف مماثلة قد عرضت ما يسمى بمكافأة “القبعة البيضاء” – السماح للمستغل بالاحتفاظ بنسبة صغيرة مقابل إعادة الباقي. البعض الآخر هدد فقط باتخاذ إجراءات قانونية وترك الأمر عند هذا الحد. لم يوضح NEAR Intents النهج الذي اتبعه، ولم تظهر أي تفاصيل حول أي شروط متفق عليها.
الإجراءات القانونية لا تزال سؤالًا مفتوحًا
ما إذا كان NEAR Intents يعتزم متابعة المستغل قانونيًا لا يزال غير واضح. لم يعلن البروتوكول عن أي إجراءات قانونية، ولم يصدر أي بيان حول تسليم المعلومات للسلطات القانونية. يظل التركيز، على الأقل علنًا، على الاسترداد نفسه – وليس ما سيحدث للشخص الذي أخذ الأموال.
هذا ليس غير معتاد. غالبًا ما تصمت البروتوكولات في هذا الموقف بعد الاسترداد، جزئيًا لأن الكشف عن الكثير حول طرق التحديد قد ينبه المهاجمين المستقبليين، وجزئيًا لأن اتخاذ إجراء قانوني ضد شخص مجهول الهوية أو خارج الحدود صعب حقًا. ليس دائمًا يستحق التكلفة.
ومع ذلك، فإن الصمت يترك الأمور مفتوحة. لا أحد يعرف ما إذا كان المستغل سيخرج نظيفًا أو سيواجه اتهامات في المستقبل.
الصورة الأمنية الأوسع لـ NEAR Intents لا تزال غامضة أيضًا. لا يوجد إعلان عن تدابير أمنية جديدة، ولا نشر لتقرير بعد الوفاة، ولا تدقيق من طرف ثالث تم الإشارة إليه للمراجعة العامة. هذا فجوة. استعادة الأموال المسروقة هو انتصار، بوضوح، لكن الثغرة الأساسية التي سمحت بالاستغلال في المقام الأول لم يتم معالجتها علنًا. ما إذا كان NEAR Intents قد أصلح ما تم ضربه، أو عزز أنظمته، أو جلب مساعدة خارجية لمراجعة الكود – لم يتم مشاركة أي من ذلك.
ما تقوله الاستعادة عن تكتيكات أمان العملات الرقمية
الأمان في مجال الأصول الرقمية صعب حقًا. أخطاء العقود الذكية، ثغرات الجسور، فشل التحكم في الوصول – سطح الهجوم واسع، والرهانات عالية. الخسائر عبر الصناعة من الاستغلالات تصل إلى مليارات سنويًا، ومعدلات الاسترداد عادة ما تكون منخفضة. استعادة المبلغ الكامل، كما فعل NEAR Intents، ليس مضمونًا بأي حال.
لذا فإن استعادة مبلغ 3.8 مليون دولار هو انتصار حقيقي. كما أنها حالة تستحق المتابعة – ليس لأن التكتيكات كانت ثورية، بل لأنها عملت بشكل نظيف وسريع. كان تحديد المستغل هو نقطة التحول. بدون ذلك، ربما كان الإنذار سيهبط بشكل مختلف. معه، كان لدى المستغل مساحة صغيرة جدًا للمناورة.
ومع ذلك، تتراكم الأسئلة. من كان؟ كيف تم العثور عليه؟ ماذا سيحدث له الآن؟ هل سينشر NEAR Intents تقريرًا كاملاً عن الخرق؟ لا توجد إجابات حتى الآن على أي من ذلك.
ما تم تأكيده: 3.8 مليون دولار مسروقة، إنذار لمدة 48 ساعة صدر، المستغل تم تحديده، المبلغ بالكامل عاد.
الأسئلة الشائعة
كم استعاد NEAR Intents من المستغل؟
استعاد NEAR Intents المبلغ الكامل البالغ 3.8 مليون دولار الذي سُرق، حيث أعاد المستغل المبلغ بالكامل بعد إنذار لمدة 48 ساعة.
هل كشف NEAR Intents عن كيفية تحديد هوية المستغل؟
لا – لم يكشف NEAR Intents عن الأساليب المستخدمة لتحديد هوية المستغل، ولم يتم نشر أي تفاصيل إضافية حول هذه العملية.
هل سيتخذ NEAR Intents إجراءً قانونيًا ضد المستغل؟
حتى الآن، لم يعلن NEAR Intents عن أي إجراءات قانونية أو إحالات للسلطات القانونية بعد استرداد الأموال.
