NEAR Intents, Omni altyapısındaki bir açık neticesinde gerçekleşen yaklaşık 3,8 milyon dolarlık saldırının ardından saldırganı tespit ederek süre tanıdı. Yapılan son açıklamalar, çalınan fonların cüzdana tamamen iade edildiğini gösteriyor.
Çapraz zincir protokolü NEAR Intents, platformun Omni para yatırma ve çekme altyapısında tespit edilen bir güvenlik açığı sonucunda uğradığı 3,8 milyon dolarlık zararı büyük ölçüde kapattı. Güvenlik olayının hemen ardından başlatılan incelemeler ve verilen 48 saatlik ültimatom sonuç verirken, çalınan fonların tamamının geri alındığı bildirildi.
Omni Altyapısındaki Açık ve Müdahale Süreci
Yetkililerin açıklamalarına göre güvenlik ihlali, Omni para yatırma ve çekme altyapısının NEAR Intents akıllı sözleşmesiyle etkileşime girdiği noktadaki bir hatadan kaynaklandı. İlk değerlendirmeler zararın yaklaşık 3,8 milyon dolar olduğunu ortaya koydu.
Saldırı anında devreye giren platformun yapay zeka tabanlı güvenlik katmanı SHIELD, olağandışı hareketleri tespit ederek sistemin durdurulmasını tetikledi. NEAR kurucu ortağı Illia Polosukhin, ihlalin yalnızca BNB Smart Chain üzerindeki USDT varlıklarıyla sınırlı kaldığını; ana NEAR blokzincirinin ve yerel token'ın olaydan hiçbir şekilde etkilenmediğini vurguladı.
Sözleşmedeki güvenlik açığı tespit edildikten sonraki bir saat içinde yamalandı ve NEAR Intents ile near.com tekrar çevrim içi hale getirildi. Ancak BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll ve Plasma ağlarındaki para yatırma ve çekme işlemleri, Omni düzeltmeleri tamamlanana kadar yaklaşık 12 saat daha kapalı tutuldu.
48 Saatlik Ültimatom ve Fonların İadesi
Olayın ardından NEAR Intents Genel Müdürü Alex Shevchenko, sosyal medya üzerinden saldırgana doğrudan seslenerek kimliğinin tespit edildiğini duyurdu. Shevchenko, sorumlu ifşanın nasıl çalıştığını bildiğini belirterek fonların Bitcoin, BNB, Ethereum ve Solana adreslerine iade edilmesi için 48 saatlik bir pencere tanıdı.
Sektör kaynaklarının aktardığı bilgilere göre, belirlenen Bitcoin kurtarma cüzdanına yaklaşık 34.59 BTC değerinde fon iadesi gerçekleştirildi. NEAR Intents, olay öncesinde yaptığı açıklamalarda etkilenen kullanıcıların kayıplarının eksiksiz bir şekilde telafi edileceğini taahhüt etmişti. Güvenlik ihlali ayrıca resmi kolluk kuvvetlerine de bildirildi.
Yapay Zeka Destekli Saldırılar ve Sektör İçin Alınan Dersler
Yaşanan gelişme, kripto ekosisteminde son dönemde artış gösteren yapay zeka destekli sofistike saldırı vektörlerini yeniden gündeme taşıdı. Illia Polosukhin, MetaMask ve Lido gibi projelerin yanı sıra yakın zamanda Bitget'in yaşadığı 387 milyon dolarlık büyük çaplı soygunu hatırlatarak sektörün güvenlik standartlarını yükseltmesi gerektiğini belirtti.
Sektör genelinde merkeziyetsiz kod ilkeleri ile protokol müdahaleleri arasındaki ince çizgi tartışılırken, NEAR Intents ekibi benzer olayların önüne geçmek için sözleşme yayın süreçlerine formal doğrulama adımlarını ekleyeceğini duyurdu. Platform yönetimi, aylık 4 milyar doları aşan işlem hacmine sahip ekosistemde bunun ilk büyük çaplı güvenlik istisnası olduğunu kaydetti.
