NEAR Intents Saldırısında Kayıp 3,8 Milyon Dolara Ulaştı, NEAR Zincirler Arası İşlemler Duraklatıldı

Hasar Hesabı Devam Ediyor

Perşembe günkü NEAR Protocol (NEAR) Intents güvenlik olayının bilançosu büyümeye devam ediyor. Zincir üstü veriler, saldırıdan çekilen toplam tutarın yaklaşık 3,87 milyon USDT'ye ulaştığını gösteriyor; ekip de kaybı yaklaşık 3,8 milyon dolar olarak tahmin ediyor ve fonların takibi sürerken bu rakamın değişebileceği belirtiliyor. Düzensiz çıkışların fark edilmesi üzerine zincirler arası takas servisi tüm işlemlerini durdurdu, bunun üzerine NEAR fiyatı geriledi. Ekibin resmi açıklamasında ihlalin kaynağı, Omni para yatırma ve çekme altyapısının NEAR Intents akıllı sözleşmesiyle, yani her takası kaydeden kendi kendine çalışan kodla etkileşimindeki bir hata olarak gösterildi. Kullanıcıların takas talebi açtığı, bağımsız piyasa yapıcıların ise bu talepleri doldurmak için yarıştığı servis, zarar gören fonların tamamen karşılanacağını taahhüt etti.

Blokzincir kayıtları, fonları toplayan adresin HOT Bridge hazine sözleşmesinden çekim yaptığını ortaya koyuyor; protokolün kendi dokümantasyonu bu sözleşmeyi BNB Chain hazinesi olarak listeliyor. Çarşamba öğleden sonra 10 USDT ve 11 USDT tutarında iki test boyutunda transfer görüldü. Ardından, 35.000 USDT ile 1,5 milyon USDT arasında değişen beş büyük çekim, çarşamba günü ET ile saat 19.54'ten perşembe günü saat 02.08'e kadar gelen aralıkta gerçekleşti. Yedi işlemin tamamında ödemeyi tetikleyen, fonları alan adresin kendisi oldu; oysa aynı sözleşmeden yapılan olağan çekimlerde ödemeyi başka bir adres işliyor. Raporlara göre hazine, olay sürerken diğer kullanıcılara hizmet vermeyi sürdürdü ve ET ile 09.27'nin hemen ardından yaklaşık 215.000 USDT daha ödedi.

Fonlar KuCoin Yönünde

USDT'nin neredeyse tamamı, her transferin ardından dakikalar içinde alıcı adresi terk etti. Zincir üstü akışlar, yaklaşık 1,5 milyon USDT'nin bir DeFi işlem platformu olan CoW Protocol'ün takas sözleşmesine ulaştığını, kalanının ise henüz kamuya açıklanmamış dört adrese dağıldığını gösteriyor. BNB Chain sıcak cüzdanındaki düzensiz çıkışları ilk fark eden zincir üstü araştırmacı ZachXBT, çalınan fonların kripto borsası KuCoin'e ulaştığını ve oradan Bitcoin (BTC)'e köprülendiğini bildirdi. Ekip, kolluk kuvvetlerine haber verdiğini ve paranın izini sürmek için güvenlik ile blokzincir analizi firmalarını devreye aldığını açıkladı. Ne ekip ne araştırmacı, şimdiye kadar ne kadar fonun geri alındığını doğrulamış değil.

11 Ağ Bir Süre Kapalı

Onarım iki aşamada ilerliyor. Ekibin ET ile saat 08.53 civarında yayımladığı sabah duyurusuna göre sözleşme tarafındaki açık giderildi; near.com dahil çekirdek işlemler yaklaşık bir saat içinde yeniden başlayacak. 11 ağda para yatırma ve çekme ise Omni altyapısının kendisi tamamlanana kadar yaklaşık 12 saat daha kapalı kalacak: BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll ve Plasma. Resmi açıklamaya göre, söz konusu zincirlerden platformda tutulan varlıklar, HOT Wallet bakiyeleri dahil, çekirdek servis döndüğünde başka tokenlara çevrilebilecek. Detaylı bir olay raporunun önümüzdeki günlerde yayımlanacağı belirtildi.

Saldırı, Bitwise'ın ABD'deki ilk spot NEAR ETF ürününü listelemesinden iki gün sonra geldi. Fon yöneticisi, varlık yönetimi için kısmen bu takas servisine dayanan ürünü, 35 blokzincirde toplam 32 milyar doları aşan hacimle gerekçelendirmişti. Token, gün içinde yüzde 8,6'ya varan düşüşün ardından perşembe kapanışına kadar 24 saatlik dilimde yaklaşık yüzde 6 değer kaybetti; buna karşılık NEAR Protocol (NEAR) Protocol'ün altındaki layer-1 blokzincir, saldırı hedefi olarak gösterilmedi. Bu geri çekilme, EETF çıkışından önce varlığın eylülde yaklaşık yüzde 175 yükseldiği ve yüzde 100'ü aşan eylül rallisi sonrasında 5,00 dolar civarında tutunduğu eylül ayının ardından geliyor. Canlı izlememiz, tokenin son 24 saatte yaklaşık yüzde 5,9 düştüğünü gösteriyor.

Bu Yıl İkinci Saldırı

Olay, protokolün son günlerde çalınan fonlarla ilk karşılaşması değil. Genel müdür Alex Shevchenko bu hafta başında, NEAR Intents'in Bitget hack transferlerinden 50 milyon dolar blokladıktan kısa süre sonra saldırganların yine 50 milyon doları aşan bir tutarı protokolden geçmeye çalıştığını, yaklaşık 166.000 doların sızdığını ve yaklaşık 503.000 doların dondurulduğunu söyledi. Bitget geçen hafta 350 milyon dolardan fazla kaybetmişti. DefiLlama'nın hack takipçisi, yılın toplamında Liquid Network için yaklaşık 320 milyon dolar, Drift için 295 milyon dolar ve Kelp için 293 milyon dolar listeliyor. NEAR Protocol (NEAR) ekosistemi açısından bu, Rhea Finance'in nisanda 7,6 milyon dolar kaybettiği yılın ardından 2026'nın ikinci büyük saldırısı.

Hâlâ Hesaba Katılmayanlar

Günün gelişeleri tek bir tabloya işaret ediyor: zincirler arası takas masaları, saklama riskini aynı anda birden çok zincir üzerinde yoğunlaştırıyor ve tek bir sözleşme etkileşim hatası bu masaları saatler içinde boşaltabiliyor. Elimizdeki birincil kanıt tutarlı. Ekibin açıklaması, Omni para yatırma ve çekme etkileşimini giriş noktası olarak işaret ediyor ve sözleşme tarafındaki yamanın onaylanmış durumda olduğunu doğruluyor. HOT Bridge hazinesinden CoW Protocol üzerinden KuCoin'e uzanan 3,87 milyon USDT'lik zincir üstü iz ise araştırmacılara sabit bir başlangıç noktası veriyor. Ön tahmin olan 3,8 milyon doların yanına artık biraz daha yüksek olan zincir üstü bilanço yerleşti; bu rakam da henüz geçici. Hesaba katılmayan iki kalem duruyor: geri kazanılan fonların tutarı ve önümüzdeki günlerde vaat edilen teknik rapor.