Сервис кросс-чейн свопов NEAR Intents заявил, что выявил и отклонил попытки переводов на сумму более $50 млн, связанных с хакером Bitget. По словам сервиса, большая часть отклонённых средств затем прошла через других провайдеров.
Этот эпизод стал первой проверкой «разрешительного» дизайна проекта — утверждения, что любой может обменивать активы между блокчейнами без посредников.
Что, по словам NEAR Intents, удалось перехватить
Сервис пометил попытки переводов и отказался их обрабатывать, согласно его собственному заявлению. Он не назвал хакера и не указал, когда произошли эти попытки. Средства, которые были отклонены, не остановились; большинство из них прошло через других провайдеров, сообщил сервис.
Эта деталь важна. Она говорит о том, что блокировка транзакции на одной площадке не изымает деньги из обращения — она лишь перенаправляет их к сервису, который их примет. Для проекта, который позиционирует себя как разрешительный, это неудобная часть: та же открытость, которая позволяет любому совершать свопы, позволяет и украденным средствам пытаться их совершить.
Проблема разрешительности
Разрешительные системы созданы для работы без посредника. Никакого одобрения аккаунта, никакой ручной проверки, никто не решает, кто заслуживает доступа. В этом суть. Именно поэтому такие сервисы привлекательны для людей, перемещающих средства, происхождение которых они предпочли бы не объяснять.
NEAR Intents не сообщил, как именно выявил переводы, связанные с Bitget, и по каким критериям их отклонил. Также не сказано, планирует ли он в дальнейшем проверять транзакции. Именно эти вопросы определят, насколько состоятельным окажется заявление проекта о разрешительности. Если он может заблокировать $50 млн, когда захочет, ярлык «разрешительный» усложняется. Если он может заблокировать лишь часть — а остальное уходит к конкуренту — то ярлык сохраняется, но ценность безопасности ограничена.
Что осталось после взлома
Хакер Bitget — источник упомянутых средств. В фактах не указано, сколько было похищено у Bitget, когда произошла утечка и предъявлены ли кому-либо обвинения. Ясно одно: часть денег всё ещё в движении и ищет площадки, которые их обработают.
Это типичная схема в таких случаях: после взлома украденные активы дробятся, маршрутизируются и обмениваются через множество протоколов. Каждая остановка всё больше запутывает след. Отклонение перевода одним сервисом — лишь препятствие, а не стена. Средства, которые NEAR Intents отклонил, оказались у других провайдеров, а значит, след не оборвался — он просто сменил направление.
Куда деньги пойдут дальше
Отклонённые переводы теперь стали чужой проблемой. Провайдеры, которые их приняли, не названы, и нет указаний на то, что они знали о происхождении денег. В этом и заключается пробел в системе: проверка добровольна, неравномерна и зависит лишь от готовности каждого сервиса её проводить.
NEAR Intents не сообщил, будет ли публиковать детали отклонённых транзакций или делиться ими с другими провайдерами. Также не сказано, изменит ли он подход к проверке переводов в будущем. Пока этого не произошло, цифра в $50 млн остаётся разовым перехватом — реальным, но не решением. Остальные деньги всё ещё где-то там, и следующий своп уже в очереди.
