Chặn 50 triệu USD tiền bẩn, nhưng lại để mất kho 3,8 triệu USD: Toàn cảnh vụ NEAR Intents bị hack
- Quan điểm cốt lõi: Giao thức cross-chain NEAR Intents thuộc hệ sinh thái NEAR bị hacker tấn công, thiệt hại khoảng 3,8 triệu USD USDT, nhưng đây không phải vấn đề an ninh của mainnet. Phía chính thức cam kết bồi thường toàn bộ, cơ bản diện chưa có thay đổi căn bản sau khi giá giảm do hoảng loạn ngắn hạn.
- Yếu tố then chốt:
- Cuộc tấn công chỉ giới hạn ở pool tài sản USDT trên BNB Chain. Hacker lợi dụng lỗ hổng logic trong hợp đồng giao diện nạp/rút của Omni, rút khoảng 3,87 triệu USDT và đổi sang Bitcoin để rời đi.
- Trước đó, hơn 50 triệu USD tiền bẩn bị đánh cắp từ sàn Bitget từng cố gắng rửa tiền qua NEAR Intents, nhưng bị lớp bảo mật AI SHIELD của nó phát hiện và đóng băng khoảng 503.000 USD.
- Khối lượng giao dịch xử lý hàng tháng của NEAR Intents vượt 4 tỷ USD, thiệt hại lần này chiếm chưa đến 0,1%. Phía chính thức hoàn thành hotfix trong vòng 1 giờ và tạm dừng nạp/rút trên 11 chuỗi.
- Giá $NEAR giảm ngắn hạn từ 5,5 USD xuống 4,74 USD, mức giảm 6%–8%, do giới đầu cơ chốt lời theo tâm lý tin xấu.
- Sự kiện này phơi bày rủi ro cốt lõi của câu chuyện "ý định": điểm nối giữa các chuỗi vẫn là mắt xích yếu nhất về an ninh, kho tiền gốc và giao diện nạp/rút dễ bị tấn công.
Tác giả gốc: Gemini, TechFlow
Ngày 1 tháng 10, với một thông báo sự cố bảo mật đột ngột, $NEAR vừa trải qua một đợt tăng giá mạnh đã đột ngột lao dốc trong ngắn hạn, mức giảm có lúc lên tới 8%.
Nhiều người chơi không theo dõi bảng giá có thể vẫn còn mơ hồ: NEAR bị sao vậy? Mainnet bị hack rồi à?
Đơn giản tóm tắt sự kiện đột ngột: giao thức cross-chain cốt lõi trên hệ sinh thái NEAR là NEAR Intents hôm nay đã bị hacker tấn công, kho bạc tầng dưới bị rút mất khoảng 3,8 triệu USD tài sản.
Nhưng nếu bạn ghép dòng thời gian 48 giờ qua lại với nhau, bạn sẽ thấy sự việc này diễn ra một màn đảo chiều đầy kịch tính với tính hài hước đen tối.
Chỉ vài ngày trước, sàn giao dịch Bitget bị hacker tấn công, kẻ tấn công cố gắng rửa tiền hơn 50 triệu USD tiền bẩn thông qua NEAR Intents. Kết quả là tầng giám sát an ninh AI SHIELD của giao thức này đã phát hiện ngay tại chỗ và đóng băng số tiền khổng lồ đó. Trong đó khoảng 503.000 USD đã bị đóng băng thành công trong quá trình thực thi, chỉ có khoảng 166.000 USD may mắn đi qua được, phần lớn các giao dịch còn lại đều bị từ chối.
Trong chốc lát, cộng đồng đã tôn NEAR Intents lên bệ thần "tiên phong phòng thủ toàn chuỗi". Tuy nhiên vầng hào quang còn chưa kịp ấm, hôm nay hacker đã trực tiếp lợi dụng lỗ hổng logic hợp đồng của giao diện nạp/rút tầng dưới, cứng rắn lấy trộm tài sản từ chính kho bạc của họ.
Vừa mới giữ được một tên trộm lớn cấp 50 triệu ở cửa trước, thì cửa sau kho bạc của chính mình đã bị người khác cạy mở.
Bỏ qua lớp kịch tính này, đối với các trader thị trường thứ cấp và người nắm giữ $NEAR, chúng ta cần gạt bỏ cảm xúc, nhìn rõ ranh giới tài sản thực sự và các suy luận tiếp theo của sự kiện này.
Thứ gặp sự cố không phải mainnet, vấn đề nằm ở Near Intents
Theo tiết lộ từ nhà sáng lập NEAR Illia, thứ bị ảnh hưởng lần này là giao thức ý định cross-chain được xây dựng trên NEAR là NEAR Intents, chứ không phải tầng đồng thuận mainnet NEAR L1, an toàn của giao thức cốt lõi và token gốc không bị tổn hại.
Điểm xâm nhập của cuộc tấn công cực kỳ chính xác.
Hacker không tấn công mạnh vào logic cốt lõi của NEAR Intents, mà nắm bắt lỗ hổng logic khi hạ tầng nạp/rút Omni tương tác với hợp đồng NEAR Intents. Cuộc tấn công này bị giới hạn nghiêm ngặt trong pool USDT trên BNB Chain. Hacker đã rút khoảng 3,87 triệu USDT trong thời gian cực ngắn, và nhanh chóng chuyển đến sàn giao dịch đổi thành Bitcoin rồi rời đi.
Đáng chú ý là, phản ứng khẩn cấp và xử lý kỹ thuật của đội ngũ chính thức đã thể hiện mức độ trưởng thành khá cao.
Đội ngũ đã xác định lỗ hổng cụ thể và hoàn thành hotfix trong vòng 1 giờ sau khi phát hiện bất thường; đồng thời nhanh chóng tạm dừng chức năng nạp/rút của 11 mạng liên quan đến sửa chữa Omni (như BSC, Polygon, Avalanche, v.v.), tiến hành kiểm tra cách ly an ninh khoảng 12 giờ.
Quan trọng nhất là, đội ngũ chính thức đã cam kết rõ ràng sẽ bồi thường 100% cho tất cả người dùng bị thiệt hại.
Thị trường ngắn hạn giảm, nhưng cơ bản không thay đổi nhiều
Sự cố bảo mật đã trực tiếp gây ra áp lực bán trên thị trường thứ cấp. Chịu ảnh hưởng từ tin tức lan truyền, giá $NEAR trong ngày đã giảm ngắn hạn từ gần 5,5 USD xuống gần 4,74 USD, mức giảm đạt 6%–8%.
Từ góc độ giao dịch, đợt giảm này chủ yếu là việc chốt lời của dòng tiền lãi mượn tin xấu để hiện thực hóa cảm xúc.
Nhìn lại xu hướng tháng 9, NEAR đã trải qua một đợt tăng một chiều cực kỳ bùng nổ. Động lực cốt lõi có hai điểm: một là việc công bố câu chuyện mới "Confidential Intents"; hai là kỳ vọng niêm yết của Bitwise spot NEAR ETF tại Mỹ được hiện thực hóa. Sau khi tích lũy lượng lớn筹码 lợi nhuận trong thời gian ngắn, bản thân thị trường đã có nhu cầu điều chỉnh kỹ thuật.
Từ so sánh khối lượng cơ bản, NEAR Intents chính thức tiết lộ khối lượng xử lý giao dịch và thanh toán hàng tháng đã vượt 4 tỷ USD. Khoản rủi ro 3,8 triệu USD lần này chiếm tỷ lệ rất thấp trong tổng dòng chảy (dưới 0,1%), và do đội ngũ chính thức bồi thường toàn bộ, khoản lỗ này đã được nội bộ tiêu hóa, sẽ không lan ra ngoài gây thanh lý dây chuyền hoặc vòng xoáy nợ xấu trong hệ sinh thái cho vay DeFi.
Do đó, đợt giảm này đã xác lập đáy hoảng loạn ngắn hạn. Khi chức năng nạp/rút của 11 chain lần lượt được khôi phục, cùng với việc công bố báo cáo phân tích sau sự kiện (Postmortem) đầy đủ tiếp theo, dòng vốn rút ra do tâm lý né tránh rủi ro có khả năng lớn sẽ quay trở lại.
Gót chân Achilles của câu chuyện Ý định (Intents)
Sự việc này vượt ra khỏi một cuộc tấn công hacker đơn thuần, chạm đến điểm đau cốt lõi trong quá trình tiến hóa của hạ tầng crypto hiện nay: nghịch lý an ninh giữa "không cầu nối" và "cross-chain".
Đồng sáng lập Bankless David Hoffman nhận định rằng, sàn giao dịch tập trung bị hack và lỗ hổng cầu nối cross-chain từ trước đến nay là hai loại rủi ro gây tổn thất lớn nhất trong ngành crypto, việc đội ngũ NEAR có thể nhanh chóng vá lỗi và bồi thường toàn bộ trong vài giờ đã thể hiện năng lực kỹ thuật hàng đầu.
Nhưng đúng như nhà nghiên cứu cộng đồng crypto Warden đã chỉ ra: "Dù lớp vỏ bọc (Wrapper) bên ngoài có hoàn hảo đến đâu, các đường nối cross-chain (Cross-chain seams) vẫn luôn là nơi đáng sợ nhất."
Trong câu chuyện "Ý định (Intents)", các thao tác cross-chain phức tạp của người dùng được trừu tượng hóa, giao cho các solver (Solvers) xử lý ở hậu trường, trải nghiệm front-end mượt mà như sàn giao dịch tập trung.
Tuy nhiên, việc thanh toán cuối cùng và ánh xạ tài sản giữa các chain không đồng nhất khác nhau vẫn cần phụ thuộc vào kho bạc tầng dưới và giao diện nạp/rút.
Những "đường nối" này chính là mục tiêu béo bở nhất trong mắt hacker. Vừa mới đây SHIELD AI dùng dữ liệu lớn bắt được bất thường rửa tiền từ bên ngoài, thì ngay sau đó hacker đã dùng lỗ hổng logic hợp đồng tầng thấp nhất để tấn công kho bạc.
Với sự tham gia của AI, cuộc chiến tấn công và phòng thủ trong lĩnh vực crypto đang bước vào thời đại đa chiều. Dù là trừu tượng hóa toàn chuỗi hay ý định bảo mật, logic nghiệp vụ càng lớn thì đường nối biên giới càng nhiều.
Trước khi các quy chuẩn kỹ thuật triệt để và xác minh hình thức (Formal Verification) được phổ biến, an ninh tuyệt đối của tài sản cross-chain vẫn là một mệnh đề giả.
Vì vậy, đối với người nắm giữ token, trong ngắn hạn không cần hoảng loạn quá mức, trọng tâm theo dõi ba điểm triển khai:
- Khoản bồi thường 3,8 triệu USD mà NEAR chính thức cam kết có được thực hiện đầy đủ không;
- 11 chain tạm dừng nạp/rút có được khôi phục tương tác như tuyên bố sau 12 giờ không;
- Báo cáo đánh giá sau sự kiện được công bố tiếp theo, liệu có thể loại trừ hoàn toàn các rủi ro tiềm ẩn từ tương tác trên các chain khác ở cấp độ kiến trúc không.
