NEAR Intents, שירות להחלפת מטבעות בין רשתות, הודיעה כי זיהתה ודחתה העברות בשווי של למעלה מ-50 מיליון דולר הקשורות להאקר של Bitget. רוב הכספים שנדחו עברו לאחר מכן דרך ספקים אחרים, כך לפי השירות.
התקרית הפכה למבחן מוקדם של עיצוב ה"חסר הרשאות" של הפרויקט — הטענה שכל אחד יכול להחליף נכסים בין רשתות ללא שומרי סף.
מה NEAR Intents אומרת שתפסה
השירות סימן את ניסיונות ההעברה וסירב לעבד אותם, לפי הדיווח שלה. היא לא ציינה את שם ההאקר או מתי התרחשו הניסיונות. הכספים שנדחו לא הפסיקו לנוע; רובם עברו דרך ספקים אחרים, כך מסרה החברה.
הפרט הזה חשוב. הוא מרמז שחסימת עסקה במקום אחד לא מוציאה את הכסף ממחזור — היא רק דוחפת אותו לשירות שיקבל אותו. עבור פרויקט שמשווק את עצמו כחסר הרשאות, זה החלק הלא נוח: אותה פתיחות שמאפשרת לכל אחד להחליף, מאפשרת גם לכספים גנובים לנסות להחליף.
הבעיה של חוסר ההרשאות
מערכות חסרות הרשאות בנויות לעבוד ללא שומר סף. אין אישור חשבון, אין בדיקה ידנית, אין מישהו שמחליט למי מגיע גישה. זה הפיץ'. זו גם הסיבה ששירותים אלה מושכים אנשים שמעבירים כספים שהם מעדיפים לא להסביר.
NEAR Intents לא אמרה כיצד זיהתה את ההעברות הקשורות ל-Bitget או אילו קריטריונים שימשו לדחייתן. היא גם לא אמרה אם בכוונתה להמשיך לסנן עסקאות בעתיד. אלה השאלות שיקבעו כיצד תעמוד טענת חוסר ההרשאות של הפרויקט. אם היא יכולה לחסום 50 מיליון דולר כשהיא רוצה, התווית "חסר הרשאות" הופכת מורכבת. אם היא יכולה לחסום רק חלק מזה — והשאר יוצא החוצה למתחרה — אז התווית מחזיקה, אבל ערך האבטחה מוגבל.
מה שההאקינג השאיר מאחור
האקר של Bitget הוא מקור הכספים המדוברים. העובדות לא אומרות כמה נלקח מ-Bitget, מתי התרחש הפרצה, או אם מישהו הואשם. מה שברור הוא שחלק מהכסף עדיין בתנועה, והוא מחפש מקומות שיעבדו אותו.
זו התבנית במקרים אלה: לאחר האקינג, הנכסים הגנובים מפוצלים, מנותבים ומוחלפים בין פרוטוקולים מרובים. כל תחנה מלבינה עוד קצת מהמסלול. שירות בודד שדוחה העברה הוא מהמורה, לא חומה. הכספים ש-NEAR Intents דחתה הגיעו לספקים אחרים, מה שאומר שהמסלול לא הסתיים — הוא רק החליף נתיב.
לאן הכסף הולך מכאן
ההעברות שנדחו הן כעת הבעיה של מישהו אחר. הספקים שקיבלו אותן לא צוינו, ואין אינדיקציה שהם ידעו מאין הגיע הכסף. זה הפער במערכת: הסינון הוא וולונטרי, לא אחיד, וטוב רק כמו הנכונות של כל שירות לבדוק.
NEAR Intents לא אמרה אם תפרסם פרטים על העסקאות שנדחו או תשתף אותם עם ספקים אחרים. היא גם לא אמרה אם תשנה את אופן סינון ההעברות בעתיד. עד שתעשה זאת, נתון ה-50 מיליון דולר עומד כתפיסה חד-פעמית — אמיתית, אבל לא פתרון. שאר הכסף עדיין שם בחוץ, וההחלפה הבאה כבר בתור.
