NEAR Intents, Bitget Saldırısından Gelen 50 Milyon Dolarlık Transferi Durdurdu

SHIELD, Hackerın 50 Milyon Dolarlık Swap'ını Durdurdu

Bitget'in 388 milyon dolarlık hack'inin (kripto borsası siber saldırısı) ardından saldırganlar, NEAR Protocol üzerine kurulu zincirler arası swap (zincirler arası kripto takası) servisi NEAR Intents üzerinden 50 milyon doların üzerinde transfer geçmeye çalıştı — ve büyük bölümü raylardan çıkamadı. NEAR Intents genel müdürü Alex Shevchenko, resmi paylaşımında rakamları masaya yatırdı: protokolün SHIELD adlı tarama sistemi akışların büyük kısmını yakaladı, icra sırasında 503 bin dolarlık bir tutarı dondurdu; buna karşılık yaklaşık 166 bin dolarlık şüpheli çalıntı fonun sızmasına engel olamadı. SHIELD'in çalışma mantığı şu: normal akış desenlerinden sapmaları tespit ediyor, KYC/AML süreçlerinde kullanılan KYT (işlem izleme) sağlayıcılarından, blokzincir istihbarat şirketlerinden, bağımsız araştırmacılardan ve sektördeki en büyük merkezi oyunculardan gelen sinyalleri bir havuzda birleştirip her işlemi tek tek değerlendirerek ne yapılacağına karar veriyor. Dolayısıyla 50 milyon dolarlık rakam kurtarılan parayı değil, denenen transferleri ölçüyor; mükerrer denemeler elendiğinde reddedilen fonların başka sağlayıcılara kaydığı görülüyor. Shevchenko, tahminlerin iki yönde de yaklaşık yüzde 10 sapma gösterebileceği uyarısını yaptı ve bu sızmanın servisin günde 100 milyon doların üzerindeki rutin zincirler arası işlem hacmi yanında ihmal edilebilir bir dilim olduğunu kaydetti. Çalıntı hazine fonunun önemli bir kısmının zaten zincir değiştirip Ethereum'a sıçradığı belirtiliyor. Bu karşılaşma, kendini izinsiz, açık ve sansürlenemez diye konumlandıran bir platform için canlı sınav niteliğinde: güvenlik dokümantasyonu, swap taleplerinin raporlanmış hack'lerle bağlantısı açısından tarandığını ve işaretlendiğinde geciktirilebileceğini söylüyor — ancak bu kontroller yalnızca swap arayüzünü bağlıyor, layer-1 zincirdeki her cüzdanı değil. Borsanın borsa cüzdanlarını koruyan güvenlik kontrollerini bypass eden saldırganlarla başlayan ve 24 Eylül'de Bitget tarafından doğrulanan hack, bu arada daha geniş bir izolasyon yarışını da tetikledi: borsa saldırgan adreslerini yayınladı ve dondurma ile iade sağlayanlara ödül (bounty) vadetti.

"İzinsiz" Etiketi Ateş Altında

Dondurma kararı, NEAR Intents'in kendini tanımlama biçimini hikayenin en keskin tartışma alanına dönüştürdü; bununla birlikte geniş NEAR Protocol ekosisteminin itibarı da masada. Ramp Labs'ta geliştirme yapan dokümantasyon mühendisi Vini Barbosa, X üzerinde "izinsiz olmak tarafsız olmak demektir" görüşünü savundu: kullanıcı fonlarını alıp tutabilen bir servis bu etiketi taşıyamaz ve sözde hukuka aykırı kullanıcıları engellemek, bir gün hükümet baskısına direnen insanları da yakalayabilir. Yine de Barbosa, ürünün kullanıcıların ezici çoğunluğu için gerçek bir ihtiyaca hitap ettiğini kabul ediyor. NEAR ortak kurucusu Illia Polosukhin ise tartışmanın kavramın esnetilmesi olduğunu savundu: NEAR'de varlık sahibi olmak, varlığı taşımak veya kontrat (akıllı sözleşme) deploy etmek için kimseden izin alması gerekmiyor; ancak hiçbir uygulama ya da likidite sağlayıcısı, kendisine gelen her işlemi işlemek zorunda değil. Bu pozisyon, Bitget CEO'su Gracy Chen'in saldırganla bağlantılı adresleri reddetmesi için açıkça çağrıda bulunduğu THORChain'in pozisyonunun tam tersi. THORChain, seçici dondurmayı reddediyor; geçmişteki acil durum kapatmalarının geniş kapsamlı güvenlik mekanizmaları olduğunu, belirli takasları ya da kişileri hedefleyen yasaklar olmadığını belirtiyor. Shevchenko ise protokolünün tercihi haddinden fazla net bir dille savundu: çalıntı varlıkların aklanmasına yardımcı olmayı reddetmek bilinçli bir tasarım kararı; hırsızlara çalıntı malı paraya çevirme hakkını koşulsuz güvence altına alan bir sistem "geleceğin ekonomik omurgası olamaz." Uygulama tarafında NEAR Intents, Bitget'in yüzde 5 dondurma ödülünden ve yüzde 5 geri kazanım ödülünden feragat edecek; böylece daha fazla değer borsaya geri akacak. Dondurulan 503 bin dolar ise uygun hukuki süreç yoluyla iade edilecek — ne var ki bilgilendirme paylaşımı, bu iadeyi kimin yetkilendirebileceğini ya da haksız yere işaretlenmiş bir kullanıcının fonuna nasıl kavuşacağını açıklamıyor. Shevchenko'nun yolu özetlemesi şuydu: "İzinsiz altyapı, ama sınırlarıyla. "

Zincir Üstü İz Standartları Belirledi

Öykünün ortak ana çizgisi, tarafsızlık yerine uygulamayı seçen bir protokol ve birincil kanıt bu iddiayı destekliyor: zincir üstü veriler, kara listeye alınan exploiter cüzdanını ve çevresinde dondurulan stablecoinleri doğruluyor — Cuma günü ihraççıların gerçekleştirdiği işlemlerle toplam 318.013 dolarlık USDT ve USDC dondurulmuş durumda. Kök neden borsa tarafında: Bitget, hack'in arkasındaki üçüncü taraf açığını kapattığını açıkladı. İyileştirme ise artık ihraççı kara listelerinden SHIELD taramasına ve ödül programlarına kadar geniş bir katmanlı savunma hattına yayılıyor — köprü protokolü üzerinden işlem yapan traderların da dahil olmak üzere en iyi kripto borsaları arasında seçim yaparken bu katmanları değerlendirmesi gerekiyor. Olay, Bitwise'ın NEAR (NEAR) spot ETF'sinin NYSE Arca lansmanına hazırlanırken geldi; spot NEAR son 24 saatte yüzde 8,1 değer kaybetti. Buna ek olarak zincir üstü takip, balina kısa pozisyonlarında 25,9 milyon dolarlık gerçekleşmemiş zarar işaret ediyor — uyum duruşu ve piyasa güveninin artık birlikte hareket ettiğinin bir hatırlatıcısı.