به گزارش شبکه اطلاع‌رسانی طلا و ارز، الکس شوچنکو، هم‌بنیان‌گذار Aurora، اعلام کرد هویت عامل حمله به NEAR Intents مشخص شده است. Aurora یکی از پروژه‌های فعال در اکوسیستم شبکه NEAR است. به گفته او، این فرد ۴۸ ساعت فرصت دارد حدود ۳.۸ میلیون دلار رمزارز برداشت‌شده را بازگرداند.
اهمیت این خبر در یک پرسش است: آیا شناسایی هویت می‌تواند مهاجم را به بازگرداندن پول وادار کند؟ پاسخ این پرسش سرنوشت دارایی کاربران آسیب‌دیده را روشن می‌کند. همچنین نشان می‌دهد سرویس‌هایی که میان چند بلاکچین کار می‌کنند، تا چه حد در برابر حمله آسیب‌پذیرند.
مهلت عمومی در چهار شبکه
این ضرب‌الاجل به‌صورت عمومی منتشر شده است. پروژه برای بازگشت وجوه، آدرس‌هایی در چهار شبکه بیت‌کوین، BNB Chain، اتریوم و سولانا معرفی کرده است. معنای این تنوع آن است که مهاجم می‌تواند دارایی را در همان شبکه‌ای که در اختیار دارد بازگرداند و نیازی به تبدیل آن ندارد.
اکسپلویت یعنی سوءاستفاده از یک ضعف فنی در کد یک پروژه برای برداشت دارایی. NEAR Intents سرویسی است که کاربر در آن فقط نتیجه دلخواهش را اعلام می‌کند؛ مثلاً تبدیل یک توکن در یک شبکه به توکنی دیگر در شبکه‌ای دیگر. سپس طرف‌های واسط این تبادل را انجام می‌دهند. به همین دلیل، یک نقطه ضعف در چنین سرویسی می‌تواند هم‌زمان چند بلاکچین را درگیر کند.
کشمکش میان پروژه و مهاجم
اعلام عمومی شناسایی، اهرم فشار اصلی پروژه در این مرحله است. در موارد مشابه، پروژه‌ها گاهی بخشی از وجوه را به‌عنوان پاداش به مهاجم واگذار می‌کنند تا باقی دارایی بازگردد. با این حال، جزئیات روش شناسایی و هویت این فرد تاکنون منتشر نشده است و هنوز روشن نیست مهاجم به این مهلت پاسخ می‌دهد یا نه.
از نظر ابعاد، این حمله در میان حمله‌های بزرگ بازار رمزارزها کوچک به حساب می‌آید. برای مقایسه، صرافی Bybit در فوریه ۲۰۲۵ حدود ۱.۵ میلیارد دلار از دست داد؛ یعنی نزدیک به ۴۰۰ برابر این رقم. فعالان حرفه‌ای در چنین مواردی معمولاً جابه‌جایی وجوه در آدرس‌های اعلام‌شده را دنبال می‌کنند. نتیجه این ۴۸ ساعت مشخص می‌کند آیا ماجرا با بازگشت پول تمام می‌شود یا وارد مرحله تازه‌ای خواهد شد.
نظرات کاربران