تهران – هویت شخصی یا گروهی که مسئول حمله اخیر به پلتفرم NEAR Protocol و به طور خاص سرویس Intents آن بود، شناسایی شده است. تیم امنیتی NEAR با انتشار اطلاعیه ای اعلام کرد که موفق به ردیابی آدرس کیف پول مرتبط با هکر شده و مهلتی ۴۸ ساعته برای بازگرداندن دارایی های به سرقت رفته تعیین کرده است.
NEAR Intents چیست؟
NEAR Intents یک پروتکل ارتباطی درون بلاک چین NEAR است که به برنامه های غیرمتمرکز (dApps) امکان می دهد تا از طریق تراکنش ها با یکدیگر تعامل داشته باشند. این سیستم به منظور تسهیل فرآیندهای پیچیده و کاهش نیاز به واسطه های متمرکز طراحی شده است. Intents در واقع به dApps اجازه می دهند تا درخواست های خود را به صورت شفاف و قابل تایید در بلاک چین ثبت کنند.
جزئیات حمله و شناسایی هکر
در روزهای گذشته، کاربران NEAR Intents با مشکلاتی در دسترسی به دارایی های خود مواجه شدند که این موضوع منجر به بررسی های گسترده توسط تیم توسعه دهنده و متخصصان امنیت شد. با بررسی دقیق تراکنش ها و الگوهای رفتاری در شبکه، آدرس کیف پولی که مبدأ حمله بوده، شناسایی گردید. هنوز جزئیاتی در مورد روش دقیق حمله منتشر نشده، اما به گفته تیم امنیتی NEAR، این حمله از یک آسیب پذیری خاص در کد قراردادهای هوشمند استفاده کرده است.
تیم NEAR، آدرس کیف پول مرتبط با هکر را منتشر کرده و از جامعه بلاک چین و نهادهای نظارتی خواسته اند تا در صورت مشاهده هرگونه فعالیت مشکوک مرتبط با این آدرس، مراتب را اطلاع دهند.
تیم امنیتی NEAR در بیانیه ای اعلام کرده است: «ما متعهد به حفظ امنیت پلتفرم و دارایی های کاربران خود هستیم و از تمامی ابزارهای قانونی و فنی برای شناسایی و مجازات عاملان این حمله استفاده خواهیم کرد. هدف ما بازگرداندن کامل دارایی های به سرقت رفته به مالکان قانونی آن ها است.»
مقامات NEAR اذعان داشته اند که میزان دارایی های به سرقت رفته قابل توجه است، اما رقم دقیق آن هنوز به طور رسمی اعلام نشده است. آن ها همچنین تاکید کرده اند که در حال تقویت تدابیر امنیتی پلتفرم برای جلوگیری از تکرار چنین حملاتی در آینده هستند. این اقدامات شامل بررسی دقیق تر کد قراردادهای هوشمند، افزایش نظارت بر تراکنش ها و ارائه آموزش های امنیتی به کاربران است.
هنگامی که مهلت ۴۸ ساعته به پایان برسد، تیم قانونی NEAR برای پیگیری قضایی و بازیابی دارایی ها از طریق همکاری با مراجع قانونی و نهادهای نظارتی وارد عمل خواهد شد. این اقدام می تواند شامل طرح دعوی در مراجع قضایی بین المللی و همکاری با پلیس فتا و سایر سازمان های مربوطه باشد.
در نگاه اول، شناسایی هکر NEAR Intents می تواند یک پیروزی بزرگ برای امنیت فضای بلاک چین محسوب شود. با این حال، این اتفاق بار دیگر نشان می دهد که آسیب پذیری ها در قراردادهای هوشمند همچنان یک تهدید جدی برای کاربران و سرمایه گذاران در این حوزه هستند و نیاز به توجه و مراقبت بیشتری وجود دارد. به نظر می رسد این رویداد تمرکز بیشتری را بر روی ممیزی امنیتی قراردادهای هوشمند و توسعه ابزارهای امنیتی پیشرفته تر در فضای بلاک چین ایجاد می کند.
منبع: زومیت
