NEAR Intents'ın 3,8 Milyon Dolarlık Saldırı Ganimeti Monero (XMR) ve Bitcoin (BTC) Olarak Geri Döndü

3,8 Milyon Dolar Boşaldı, XMR Olarak Döndü

Bir saldırganın 1 Ekim Perşembe günü NEAR Protocol (NEAR) Intents'ten çekip götürdüğü 3,8 milyon doların büyük bölümü geri döndü; ama ekibin beklediği biçimde değil. NEAR Intents genel müdürü Alex Shevchenko, 8 Ekim'de yayımlanan bir ses kaydında çalınan fonların yalnızca bir kısmının Bitcoin (BTC) olarak geri geldiğini söyledi. Geri kalanın ise Monero (XMR)'ya çevrildiğini aktardı; Monero, göndereni ve alıcısı hesap defterinde belirmeyen bir gizlilik coin'i. Bu açıklamanın Monero fiyatı üzerinde doğrudan bir etkisi yok, ama coin'i çeyreğin en sıra dışı iade hikâyelerinin tam ortasına yerleştiriyor. NEAR Intents, kullanıcıların sarmalanmış token'lara gerek duymadan ağlar arası varlık takası yapabildiğini sağlayan bir çapraz zincir takas protokolü işletiyor ve 1 Ekim'deki saldırı tam da bu makineyi hedef aldı. Hırsızlıktan sonra ekip çalınan varlıkları izledi ve başlangıçta Bitcoin dışındaki bölümün Ethereum, BNB Chain ve Solana üzerinde hareketsiz beklediğini sanıyordu. Bu varsayım tutmadı. Shevchenko, “Yani her şey Bitcoin blockchain'inde doğru biçimde tespit edildi” dedi, ama diğer varlıklar iz sürmeyi zorlaştıran kanallardan geçmiş ve “aslında XMR'ye çevrilmiş.” Monero (XMR), işlem taraflarını protokol düzeyinde gizliyor; ağ katmanında anonimlik sağlayan Kovri projesini de kapsayan gizlilik yığını, miktarların ve karşı tarafların kamuya açık kayıtlara hiç yansımaması için kurulmuş. Yeniden yönlendirme pazarlığı da değiştirdi. Saldırganın hiç değilse iletişime geçme nedenlerinden biri, Shevchenko'nun deyişiyle pratik bir soruyu çözmekti: “fonların iadesi için Monero adresi nedir?” Bir Bitcoin adresi ekibin yatırımları açıkça izlemesini sağlıyordu; Monero adresi böyle bir pencere sunmuyordu ve bu, protokolü ganimetin büyük bölümü için saldırganın iyi niyetine muhtaç bıraktı. Bu boyuttaki saldırılar nadiren tam iadeyle sonuçlanır ve burada tamamlanmış olması, mekanizmanın aydınlatılmasını hak ediyor.

Paralar 2 Ekim'de Geri Döndü, Dönüşüm Beklemede

İade süreci kendisi hızlı kapandı. Shevchenko 2 Ekim'de fonların “eksiksiz geri gönderildiğini” duyurdu ve ekibin soruşturmayı noktaladığını bildirdi. Aynı gün bağımsız zincir üstü analist Kuncoro yayımlanan iade adreslerini kontrol etti ve Bitcoin adresine 34,59 BTC, yani çalınan toplamın yaklaşık yüzde 78'inin ulaştığını saptadı; kalan bölümün “farklı bir” kanaldan geri geldiği sonucuna vardı. Shevchenko bu uyuşmazlığı doğruladı: “Haklısın. Gerçekten öyle oldu.” NEAR Protocol (NEAR) Intents'in halen XMR tutup tutmadığı sorulduğunda “bu kısım süreçte” yanıtını verdi. Ekip akıllı sözleşmelerini kendi kaynaklarıyla çoktan yeniden doldurmuş durumda; kalan adım, paraları “ceplerine geri” götürmek. Bu da Monero'nun USDT'ye çevrilmesi demek ve gizlilik odaklı Monero'ya yapılan bu sapış, tam da dönüşümü yavaşlatan şey. Shevchenko, takası yürüten karşı taraflar için şöyle dedi: “Fonların kaynağını soruyorlar; biz fonların kaynağı ne olduğunu ne diyeceğiz?” Monero zincirinden başka bir ağdaki bir token'a değer taşımak, atomik takas mekanizmasının varoluş amacı; ama pratikte izlenen yol, önce soru soran platformlardan geçiyor. Shevchenko, ganimetin ne kadarının XMR olarak geldiğini söylemedi ve bu kripto parayla ilk uygulamalı deneyiminin “tam olarak hack sırasında” yaşandığını belirtti. İki taraf boyunca özel bir hattı açık tuttu. Saldırgan zincir üstü mesajla iş birliği teklif edip bir Signal iletişim adresi istediğinde, Shevchenko bir Signal grup daveti barındıran şifreli bir mesaj paylaştı. Mesajı yalnızca saldırgan okuyabiliyordu, çünkü yazışma “saldırganın açık anahtarıyla şifrelenmişti” ve saldırganı “şifreyi çözebilecek tek kişi” bırakıyordu. Saldırıdan bu yana NEAR Protocol (NEAR) Intents birkaç hata ödülü başvurusu aldı; bunlardan biri geçerli bulundu ve ödenecek.

XMR Çıkış Kapısı Darboğaz

Zincir üstü kayıt ve ekibin kendi paylaşımları, bu olayı en iyi belgelenmiş saldırı iadelerinden biri yapıyor: 34,59 BTC yayımlanan adette açıkça görünüyor ve eksik yazıyla kabul edilmiş durumda. Olayın gösterdiği bir başka gerçek, çalıntı fonların standart çıkış rotasının Monero olduğunu ve ardından gelen sürtünmeyi. XMR bölümü boyutu açıklanmadan NEAR Intents'e dönmüş bulunuyor ve artık her çıkış kapısı, saldırganın teslim ettiği coin'ler için ekibin zorlukla sağlayabileceği fon kaynağı kanıtı talep ediyor. Coin'in grafikini izleyen okurlar Monero teknik analizimizi takip edebilir; bu olayın ardındaki gizlilik mekanizmalarını yeni öğrenenler için Monero nasıl kullanılır rehberi iyi bir başlangıç. İade hikâyesi, şimdilik NEAR Intents'in dönüşüm masasında duruyor.