挡下5000万赃款，却失守380万金库：NEAR Intents被黑始末
- 核心观点：NEAR生态跨链协议NEAR Intents遭黑客攻击，损失约380万美元USDT，但非主网安全问题，官方承诺全额赔付，短期恐慌下探后基本面未发生根本变化。
- 关键要素：
- 攻击仅限BNB Chain上USDT资产池，黑客利用Omni存取款接口合约逻辑漏洞，抽走约387万枚USDT并兑换为比特币离场。
- 此前Bitget交易所被盗超5000万美元赃款试图经NEAR Intents洗钱，被其AI安全层SHIELD识破并冻结约50.3万美元。
- NEAR Intents月交易处理量超40亿美元，本次损失占比不到0.1%，官方1小时内完成热修复并暂停11条链存取款。
- $NEAR价格从5.5美元短线下探至4.74美元，跌幅6%–8%，系获利盘借利空情绪性兑现。
- 事件揭示“意图”叙事的核心风险：跨链接缝处仍是安全最薄弱环节，底层资金库和存取款接口易受攻击。
ผู้เขียนต้นฉบับ: Jamie, Deep Tide TechFlow
วันที่ 1 ตุลาคม จากการประกาศเหตุการณ์ด้านความปลอดภัยแบบฉับพลัน $NEAR ที่เพิ่งผ่านการปรับตัวขึ้นอย่างแข็งแกร่งได้ดิ่งลงอย่างรวดเร็วในระยะสั้น โดยลดลงถึง 8% ในช่วงหนึ่ง
นักเล่นหลายคนที่ไม่ได้เฝ้าจออาจยังงงอยู่: NEAR เป็นอะไรไป? เมนเน็ตถูกแฮ็กหรือเปล่า?
ขอเล่าเหตุการณ์ฉุกเฉินสั้นๆ: โปรโตคอล跨เชนหลักในระบบนิเวศ NEAR อย่าง NEAR Intents ถูกโจมตีโดยแฮ็กเกอร์ในวันนี้ โดยคลังเงินชั้นล่างถูกดูดออกไปประมาณ 3.8 ล้านดอลลาร์
แต่ถ้าคุณเชื่อมไทม์ไลน์ของ 48 ชั่วโมงที่ผ่านมาเข้าด้วยกัน จะพบว่าเหตุการณ์นี้แสดงการพลิกกลับที่ดราม่าและมีอารมณ์ขันดำอย่างมาก
เพียงไม่กี่วันก่อน กระดานแลกเปลี่ยน Bitget ถูกโจมตีโดยแฮ็กเกอร์ ผู้โจมตีพยายามฟอกเงินที่ได้มาอย่างผิดกฎหมายมากกว่า 50 ล้านดอลลาร์ผ่าน NEAR Intents ผลปรากฏว่าชั้นตรวจสอบความปลอดภัย AI ของโปรโตคอลอย่าง SHIELD จับได้ทันทีและระงับเงินจำนวนมหาศาลนั้น โดยประมาณ 503,000 ดอลลาร์ ถูกระงับได้สำเร็จในระหว่างการดำเนินการ มีเพียงประมาณ 166,000 ดอลลาร์ ที่รอดผ่านไปได้ ส่วนที่เหลือส่วนใหญ่ถูกปฏิเสธ
ในช่วงเวลาหนึ่ง ชุมชนยก NEAR Intents ขึ้นเป็น "ผู้บุกเบิกการป้องกัน跨เชน" แต่ก่อนที่รัศมีจะทันได้อบอุ่น วันนี้แฮ็กเกอร์ก็ใช้ช่องโหว่ตรรกะสัญญาของอินเทอร์เฟซฝากถอนชั้นล่าง ขโมยสินทรัพย์จากคลังเงินของพวกเขาเองไปอย่างตรงๆ
เพิ่งจับโจรระดับ 50 ล้านที่หน้าประตูได้เมื่อกี้ หลังจากนั้นประตูหลังของคลังเงินตัวเองก็ถูกงัดเปิดโดยคนอื่น
ตัดความดราม่านี้ออกไป สำหรับเทรดเดอร์ตลาดรองและผู้ถือ $NEAR เราต้อง剥离อารมณ์ออกไป มองขอบเขตสินทรัพย์จริงของเหตุการณ์นี้และการคาดการณ์后续ให้ชัดเจน
สิ่งที่เกิดปัญหาไม่ใช่เมนเน็ต แต่เป็น Near Intents
ตามการเปิดเผยของ Illia ผู้ก่อตั้ง NEAR สิ่งที่ได้รับผลกระทบครั้งนี้คือโปรโตคอล跨เชนอินเทนต์ที่สร้างบน NEAR อย่าง NEAR Intents ไม่ใช่ชั้นฉันทามติเมนเน็ต NEAR L1 ความปลอดภัยของโปรโตคอลหลักและโทเคนเนทีฟไม่ได้รับความเสียหาย
จุดเข้าของการโจมตีแม่นยำอย่างมาก
แฮ็กเกอร์ไม่ได้บุกโจมตีตรรกะหลักของ NEAR Intents อย่างหนัก แต่จับช่องโหว่ตรรกะเมื่อโครงสร้างพื้นฐานฝากถอน Omni โต้ตอบกับสัญญา NEAR Intents การโจมตีครั้งนี้ถูกจำกัดอย่างเข้มงวดในพูล USDT บน BNB Chain แฮ็กเกอร์ดูด USDT ประมาณ 3.87 ล้านเหรียญออกไปในเวลาอันสั้น และtransferไปยังกระดานแลกเปลี่ยนเพื่อแลกเป็นบิตคอยน์แล้วออกไปอย่างรวดเร็ว
ที่น่าสังเกตคือการตอบสนองฉุกเฉินและการจัดการทางวิศวกรรมของทางการแสดงถึงความเป็นมืออาชีพที่ค่อนข้างสูง
ทีมงานระบุช่องโหว่ที่เฉพาะเจาะจงและซ่อมแซมแบบ hotfix เสร็จภายใน 1 ชั่วโมงหลังตรวจพบความผิดปกติ และระงับฟังก์ชันฝากถอนของ 11 เครือข่ายที่เกี่ยวข้องกับการซ่อม Omni อย่างรวดเร็ว (เช่น BSC, Polygon, Avalanche เป็นต้น) เพื่อตรวจสอบแบบแยกตัวอย่างปลอดภัยประมาณ 12 ชั่วโมง
สิ่งที่สำคัญที่สุดคือ ทางการสัญญาอย่างชัดเจนว่าจะชดเชยผู้ใช้ที่ได้รับความเสียหายทั้งหมด 100%
ราคาระยะสั้นดิ่งลง แต่ปัจจัยพื้นฐานไม่เปลี่ยนแปลงมากนัก
เหตุการณ์ด้านความปลอดภัยกระตุ้นแรงขายในตลาดรองโดยตรง จากผลกระทบของข่าว ราคา $NEAR ในวันนั้นดิ่งจากประมาณ 5.5 ดอลลาร์ลงมาที่ประมาณ 4.74 ดอลลาร์ในระยะสั้น ลดลง 6%–8%
จากมุมมองของการเก็งกำไรในการซื้อขาย การดิ่งลงครั้งนี้เป็นมากกว่าการทำกำไรของกลุ่มที่มีกำไรจากข่าวลบเชิงอารมณ์
ย้อนดูแนวโน้มเดือนกันยายน NEAR ผ่านการปรับตัวขึ้นทางเดียวที่ระเบิดพลังอย่างมาก แรงขับเคลื่อนหลักมีสองประการ: หนึ่งคือการเปิดตัว叙事ใหม่ "Confidential Intents" สองคือความคาดหวังที่ BITWISE spot NEAR ETF จะจดทะเบียนซื้อขายในสหรัฐฯ หลังสะสมชิปทำกำไรจำนวนมากในระยะสั้น ตัวตลาดเองก็มีความต้องการปรับฐานทางเทคนิคอยู่แล้ว
จากการเปรียบเทียบขนาดปัจจัยพื้นฐาน ทางการ NEAR Intents เปิดเผยว่าปริมาณการประมวลผลธุรกรรมและการชำระเงินรายเดือนเกิน 4 พันล้านดอลลาร์แล้ว Exposure 3.8 ล้านดอลลาร์ครั้งนี้คิดเป็นสัดส่วนต่ำมากของปริมาณรวม (น้อยกว่า 0.1%) และเนื่องจากการชดเชยเต็มจำนวนของทางการ ความสูญเสียนี้ถูกดูดซับภายในแล้ว จะไม่ส่งต่อออกไปกระตุ้นการชำระบัญชีแบบลูกโซ่หรือวงจรหนี้เสียในระบบนิเวศ DeFi
ดังนั้นการดิ่งลงครั้งนี้ได้พิสูจน์ก้นเหวแห่งความตื่นตระหนกในระยะสั้น เมื่อฟังก์ชันฝากถอนของ 11 เครือข่ายกลับมาทีละแห่ง และรายงาน Postmortem ฉบับสมบูรณ์后续เผยแพร่ เงินทุนที่ถอนออกเนื่องจากอารมณ์หลีกเลี่ยงความเสี่ยงมีแนวโน้มสูงที่จะไหลกลับเข้ามาเติม
ส้นเท้าอาคิลลิสของ叙事อินเทนต์ (Intents)
เหตุการณ์นี้ก้าวข้ามการโจมตีของแฮ็กเกอร์ล้วนๆ ไปแตะจุดเจ็บปวดหลักของการพัฒนาโครงสร้างพื้นฐานคริปโตในปัจจุบัน: ความขัดแย้งด้านความปลอดภัยของ "ไม่มีสะพาน" กับ "跨เชน"
David Hoffman ผู้ร่วมก่อตั้ง Bankless แสดงความเห็นว่า การถูกแฮ็กของกระดานแลกเปลี่ยนแบบรวมศูนย์และช่องโหว่สะพาน跨เชนเป็นสองภัยคุกคามที่สร้างความสูญเสียมากที่สุดในอุตสาหกรรมคริปโตมาโดยตลอด การที่ทีม NEAR สามารถแพตช์ได้อย่างรวดเร็วภายในไม่กี่ชั่วโมงและชดเชยเต็มจำนวนแสดงถึงความสามารถทางวิศวกรรมระดับ顶级
แต่ดังที่นักวิจัยชุมชนคริปโต Warden ชี้ให้เห็น: "ไม่ว่าชั้นนอก (Wrapper) จะทำได้สมบูรณ์แบบแค่ไหน รอยต่อ跨เชน (Cross-chain seams) ก็ยังคงเป็นจุดที่น่ากลัวที่สุด"
ใน叙事 "อินเทนต์ (Intents)" การดำเนินการ跨เชนที่ซับซ้อนของผู้ใช้ถูกทำให้เป็นนามธรรม มอบให้ Solvers จัดการเบื้องหลัง ประสบการณ์ front-end ลื่นไหลเหมือนกระดานแลกเปลี่ยนแบบรวมศูนย์
อย่างไรก็ตาม การชำระบัญชีสุดท้ายและการแมปสินทรัพย์ระหว่างเชน异构ต่างๆ ยังคงต้องพึ่งพาคลังเงินชั้นล่างและอินเทอร์เฟซฝากถอน
"รอยต่อ" เหล่านี้คือเป้าหมายที่อ้วนที่สุดในสายตาแฮ็กเกอร์ เพิ่งที่ SHIELD AI ใช้ big data จับความเคลื่อนไหวฟอกเงินภายนอกได้ หลังจากนั้นแฮ็กเกอร์ก็ใช้ช่องโหว่ตรรกะสัญญาชั้นล่างสุดโจมตีคลังเงิน
เมื่อ AI เข้ามาเกี่ยวข้อง สงครามรุก-รับในคริปโตกำลังเข้าสู่ยุคมิติสูง ไม่ว่าจะเป็น全เชน abstraction หรือ confidential intents ยิ่งตรรกะธุรกิจใหญ่โต รอยต่อตามขอบเขตก็ยิ่งมากขึ้น
ก่อนที่มาตรฐานวิศวกรรมอย่างสมบูรณ์และการพิสูจน์อย่างเป็นทางการ (Formal Verification) จะแพร่หลาย ความปลอดภัยสัมบูรณ์ของสินทรัพย์跨เชนยังคงเป็นข้อเสนอเท็จ
ดังนั้นสำหรับผู้ถือเหรียญ ในระยะสั้นไม่จำเป็นต้องตื่นตระหนกเกินไป โฟกัสสามจุดสำคัญที่ต้องติดตาม:
- เงินชดเชย 3.8 ล้านดอลลาร์ที่ทางการ NEAR สัญญาไว้จะจ่ายครบทั้งหมดหรือไม่;
- 11 เครือข่ายที่ระงับฝากถอนจะกลับมาโต้ตอบได้ตามที่ประกาศไว้หลัง 12 ชั่วโมงหรือไม่;
- รายงาน复盘后续ที่เผยแพร่ จะสามารถกำจัดความเสี่ยงที่อาจเกิดขึ้นจากการโต้ตอบบนเชนอื่นได้อย่างสมบูรณ์จากระดับสถาปัตยกรรมหรือไม่
