حمله NEAR Intents

در روز ۱ مهر ۱۴۰۵ (۱ اکتبر ۲۰۲۶)، پروتکل NEAR Intents، که به عنوان یک پروتکل مبادلات زنجیره‌ای متقاطع بر بستر پروتکل NEAR شناخته می‌شود، هدف حمله‌ای امنیتی قرار گرفت که بیش از ۳.۸ میلیون دلار خسارت مالی به همراه داشت. این حمله از یک آسیب‌پذیری در زیرساخت‌های واریز و برداشت Omni بهره برداری کرد و باعث اختلال موقت در خدمات این پروتکل شد.

در ۱ مهر ۱۴۰۵ (۱ اکتبر ۲۰۲۶)، پروتکل NEAR Intents به دلیل آسیب‌پذیری در زیرساخت‌های واریز و برداشت، مورد حمله‌ای قرار گرفت که بیش از ۳.۸ میلیون دلار خسارت مالی به همراه داشت. این حمله باعث توقف موقت خدمات و وعده جبران کامل خسارت به کاربران شد.

پس از نفوذ، وجوه سرقت‌شده ابتدا به کیف پول داغ شبکه Binance Smart Chain منتقل شد و سپس به صرافی KuCoin ارسال گردید. در ادامه، بخشی از دارایی‌ها از طریق پل‌های زنجیره‌ای به شبکه بیت‌کوین منتقل شد. این حمله نمونه‌ای از چالش‌های امنیتی پیچیده در حملات زنجیره‌ای متقاطع است که امنیت بلاک‌چین و قراردادهای هوشمند را به چالش می‌کشد.

پروتکل NEAR Intents پس از شناسایی این رخداد، به سرعت خدمات خود را متوقف کرد، آسیب‌پذیری را برطرف نمود و وعده جبران کامل خسارت کاربران آسیب‌دیده را داد. این رویداد، یکی از بزرگ‌ترین حملات رمزارز در سال ۲۰۲۶ محسوب می‌شود و تأثیر قابل توجهی بر قیمت توکن NEAR داشته است.

NEAR Intents چیست و چگونه کار می‌کند؟

تعریف NEAR Intents

NEAR Intents یک پروتکل تبادل زنجیره‌ای (cross-chain swap protocol) است که بر بستر پروتکل NEAR توسعه یافته است. این پروتکل امکان انتقال و تبادل دارایی‌های دیجیتال بین بلاک‌چین‌های مختلف را فراهم می‌کند، به گونه‌ای که کاربران بتوانند دارایی‌های خود را بدون نیاز به واسطه‌های متمرکز و با حفظ امنیت و سرعت بالا جابجا کنند. NEAR Intents به عنوان یک رابط میان زنجیره‌ای، تراکنش‌ها را به صورت غیرمتمرکز و خودکار مدیریت می‌کند و به کاربران اجازه می‌دهد تا دارایی‌های خود را از شبکه NEAR به سایر بلاک‌چین‌ها مانند Binance Smart Chain و بالعکس منتقل کنند.

نقش در اکوسیستم رمزارز

در دنیای رمزارز، تعامل میان زنجیره‌ها یکی از چالش‌های مهم است؛ زیرا هر بلاک‌چین ساختار، قوانین و مکانیزم‌های متفاوتی دارد. NEAR Intents با هدف رفع این مشکل، به عنوان یک پل ارتباطی بین بلاک‌چین‌ها عمل می‌کند و امکان اجرای تراکنش‌های زنجیره‌ای متقاطع (cross-chain transactions) را فراهم می‌سازد. این عملکرد باعث افزایش نقدینگی، بهبود تجربه کاربری و تسهیل استفاده از دارایی‌های دیجیتال در اکوسیستم‌های مختلف می‌شود.

از طرف دیگر، با توجه به گسترش پروژه‌های دیفای (DeFi) و افزایش تقاضا برای انتقال سریع و امن دارایی‌ها، نقش NEAR Intents به عنوان یک پروتکل تبادل زنجیره‌ای غیرمتمرکز بسیار حیاتی شده است. این پروتکل به کاربران کمک می‌کند تا بدون نیاز به صرافی‌های متمرکز، دارایی‌های خود را بین شبکه‌های مختلف منتقل کنند و از امکانات متنوع هر بلاک‌چین بهره‌مند شوند.

ویژگی‌های کلیدی پروتکل

پروتکل NEAR Intents چند ویژگی کلیدی دارد که آن را در میان سایر راهکارهای تبادل زنجیره‌ای متمایز می‌کند:

• امنیت چندلایه: NEAR Intents از مکانیزم‌های امنیتی پیشرفته برای محافظت از دارایی‌ها استفاده می‌کند. این شامل تأیید تراکنش‌ها در چندین مرحله و استفاده از قراردادهای هوشمند تست‌شده است. با این حال، همانند هر فناوری نوظهور، آسیب‌پذیری‌هایی نیز ممکن است وجود داشته باشد که در حمله اخیر اکتبر ۲۰۲۶ به آن اشاره شد.
• پشتیبانی از چند بلاک‌چین: این پروتکل قابلیت اتصال به شبکه‌های مختلف مانند NEAR Protocol، Binance Smart Chain، و شبکه بیت‌کوین را دارد و امکان انتقال دارایی‌ها بین این زنجیره‌ها را فراهم می‌کند.
• تسهیل فرآیند واریز و برداشت: زیرساخت Omni که در NEAR Intents به کار رفته، فرآیند واریز و برداشت دارایی‌ها را به صورت یکپارچه و سریع انجام می‌دهد. این ویژگی به کاربران اجازه می‌دهد تا بدون پیچیدگی‌های معمول، تراکنش‌های زنجیره‌ای انجام دهند.
• غیرمتمرکز بودن: برخلاف صرافی‌های متمرکز، NEAR Intents به صورت غیرمتمرکز عمل می‌کند و کاربران کنترل کامل بر دارایی‌های خود دارند. این موضوع ریسک‌هایی مانند بلوکه شدن دارایی در صرافی را کاهش می‌دهد.
• شفافیت و قابلیت ردیابی: تمامی تراکنش‌ها در بلاک‌چین ثبت می‌شوند و امکان بررسی و ردیابی آن‌ها به صورت شفاف وجود دارد. این ویژگی به افزایش اعتماد کاربران در استفاده از پروتکل کمک می‌کند.

در مجموع، NEAR Intents به عنوان یک پروتکل تبادل زنجیره‌ای، نقش مهمی در توسعه اکوسیستم چندزنجیره‌ای رمزارزها ایفا می‌کند و با ارائه راهکارهای نوین امنیتی و کاربردی، امکان تعامل بین بلاک‌چین‌های مختلف را فراهم ساخته است. با این حال، کاربران و توسعه‌دهندگان باید همواره نسبت به ریسک‌های بالقوه آگاه باشند و تدابیر امنیتی لازم را به کار بگیرند تا از تکرار حملات مشابه جلوگیری شود.

جزئیات حمله ۳.۸ میلیون دلاری به NEAR Intents چیست؟

[IMAGE_۱]

زمان و مکان رخداد

حمله سایبری به پروتکل NEAR Intents در تاریخ ۱ مهر ۱۴۰۵ (۱ اکتبر ۲۰۲۶) رخ داد. این حمله به دلیل وجود یک آسیب‌پذیری در زیرساخت Omni که مسئول مدیریت واریز و برداشت‌های زنجیره‌ای بود، امکان‌پذیر شد. NEAR Intents به عنوان یک پروتکل تبادل دارایی‌های رمزارزی بین زنجیره‌ای، در بستر پروتکل NEAR فعالیت می‌کند و هدف آن تسهیل تراکنش‌های امن میان بلاک‌چین‌های مختلف است. این حمله در مقطع زمانی حساسی اتفاق افتاد که اکوسیستم رمزارزها در سال ۲۰۲۶ با موجی از حملات زنجیره‌ای متقاطع مواجه بود.

نحوه انجام حمله

عامل یا عوامل حمله با بهره‌برداری از نقص امنیتی موجود در زیرساخت Omni، توانستند دسترسی به بخش مدیریت واریز و برداشت دارایی‌ها را به دست آورند. این آسیب‌پذیری به مهاجم اجازه داد تا وجوه کاربران را بدون تأییدهای لازم منتقل کند. ابتدا وجوه سرقت شده به کیف پول داغ (Hot Wallet) در زنجیره Binance Smart Chain (BSC) منتقل شد؛ کیف پولی که معمولا برای انجام تراکنش‌های سریع و موقتی استفاده می‌شود.

پس از انتقال اولیه، مهاجمان وجوه را از طریق صرافی KuCoin به شبکه بیت‌کوین منتقل کردند. این مسیر انتقال وجوه پیچیده و چندمرحله‌ای باعث شد ردیابی دقیق و برگشت پول دشوار شود. استفاده از چند شبکه بلاک‌چین مختلف و صرافی‌های متمرکز، نمونه‌ای از حملات زنجیره‌ای متقاطع است که در سال ۲۰۲۶ بارها رخ داده است و نشان‌دهنده نیاز به افزایش امنیت در پروتکل‌های چندزنجیره‌ای است.

میزان خسارت مالی

برآوردهای اولیه نشان می‌دهد که میزان کل خسارت مالی ناشی از این حمله بیش از ۳.۸ میلیون دلار بوده است. این رقم شامل دارایی‌های رمزارزی متنوعی است که در این تراکنش‌های زنجیره‌ای جابه‌جا شدند. این اتفاق تأثیر منفی قابل توجهی بر بازار توکن NEAR گذاشت؛ به طوری که قیمت توکن NEAR به ۴.۹۰ دلار کاهش یافت که معادل کاهش ۶.۶۷٪ نسبت به قیمت بسته شدن روز قبل است.

جزئیات مسیر انتقال وجوه سرقت شده

در جدول زیر مراحل انتقال وجوه سرقت شده از زمان برداشت اولیه تا انتقال به شبکه بیت‌کوین نشان داده شده است:

تأثیرات اولیه و واکنش NEAR Intents

پس از شناسایی حمله، NEAR Intents بلافاصله سرویس‌های خود را متوقف کرد تا از تکرار آسیب جلوگیری کند. تیم توسعه‌دهنده، آسیب‌پذیری Omni را شناسایی و رفع کرد و اعلام نمود که تمامی کاربران متضرر، جبران خسارت کامل دریافت خواهند کرد. این واکنش سریع نشان‌دهنده اهمیت امنیت در قراردادهای هوشمند و زیرساخت‌های چندزنجیره‌ای است، اما همچنین به کاربرانی که از این پروتکل استفاده می‌کنند هشدار می‌دهد که ریسک‌های بالقوه حملات زنجیره‌ای متقاطع را جدی بگیرند.

چگونه NEAR Intents به این حمله واکنش نشان داد؟

اقدامات فوری پس از حمله

در پی حمله ۳.۸ میلیون دلاری به NEAR Intents که در تاریخ اول اکتبر ۲۰۲۶ رخ داد، تیم توسعه‌دهنده این پروتکل بلافاصله واکنش نشان داد. نخستین اقدام، توقف کامل خدمات پروتکل بود تا از ادامه نفوذ و افزایش خسارت جلوگیری شود. این توقف موقت به تیم امنیتی اجازه داد تا بررسی کاملی بر روی زیرساخت‌های واریز و برداشت انجام داده و مسیر حمله را شناسایی کنند. در این مرحله، شناسایی کیف پول داغ Binance Smart Chain (BSC) که هکرها از آن برای انتقال دارایی‌ها استفاده کرده بودند، اهمیت خاصی داشت. انتقال وجوه به صرافی KuCoin و سپس به شبکه بیت‌کوین، نشان‌دهنده پیچیدگی حملات زنجیره‌ای متقاطع است که نیاز به واکنش سریع و هماهنگ دارد.

توقف خدمات و رفع آسیب‌پذیری

توقف موقت خدمات NEAR Intents یکی از گام‌های کلیدی برای کنترل بحران بود. در این بازه، تیم فنی پروتکل به سرعت به تحلیل آسیب‌پذیری Omni پرداخت که نقطه ضعف اصلی در زیرساخت‌های واریز و برداشت محسوب می‌شد. این آسیب‌پذیری امکان سوءاستفاده از قراردادهای هوشمند را فراهم کرده بود. پس از شناسایی دقیق باگ، تیم توسعه‌دهنده با ارائه یک پچ امنیتی، مشکل را رفع کرد و اطمینان حاصل نمود که دیگر امکان تکرار چنین حمله‌ای وجود ندارد. این اقدام نشان‌دهنده اهمیت بالای امنیت قرارداد هوشمند در پروتکل‌های چندزنجیره‌ای و پیچیدگی مدیریت تراکنش‌های زنجیره‌ای متقاطع است.

تعهد جبران خسارت

یکی از مهم‌ترین نکات در پاسخ NEAR Intents به این حمله، اعلام رسمی تعهد جبران خسارت کامل به کاربران متضرر بود. این وعده، علاوه بر حفظ اعتماد جامعه کاربری، نشان‌دهنده مسئولیت‌پذیری تیم توسعه‌دهنده در برابر امنیت دارایی‌های کاربران است. گرچه جبران خسارت در حملات رمزارز همیشه چالش‌برانگیز است، اما NEAR Intents اعلام کرد که منابع مالی لازم برای این منظور را اختصاص داده و فرآیند پرداخت‌ها را در کوتاه‌ترین زمان ممکن آغاز خواهد کرد. این تعهد، نمونه‌ای از واکنش‌های استاندارد در صنعت رمزارز برای مقابله با حملات قرارداد هوشمند و حفظ اعتبار پلتفرم‌هاست.

1. شناسایی سریع حملهتیم امنیتی پس از مشاهده تراکنش‌های مشکوک، فورا بررسی‌های فنی را آغاز کرد و مسیر انتقال دارایی‌ها را تا کیف پول‌های مقصد دنبال نمود.
2. توقف موقت خدماتبرای جلوگیری از گسترش حمله و حفظ دارایی‌های باقی‌مانده، پروتکل به طور موقت تمامی عملیات واریز، برداشت و سوآپ را متوقف کرد.
3. رفع آسیب‌پذیری Omniتوسعه‌دهندگان پروتکل با بررسی دقیق کدهای قرارداد هوشمند، آسیب‌پذیری را شناسایی و با ارائه یک به‌روزرسانی امنیتی، آن را برطرف کردند.
4. همکاری با نهادهای امنیتیNEAR Intents برای ردیابی وجوه سرقت‌شده و جلوگیری از پولشویی، با صرافی‌ها و نهادهای امنیتی همکاری نزدیکی برقرار کرد.
5. اعلام جبران خسارتتیم مدیریت پروتکل به کاربران آسیب‌دیده وعده داد که خسارت‌های مالی را به طور کامل جبران خواهد کرد و روند پرداخت‌ها را به زودی آغاز خواهد نمود.

آیا بلاک‌چین NEAR تحت تأثیر این حمله قرار گرفت؟

تمایز بین NEAR Intents و پروتکل NEAR

برای درک بهتر ابعاد حمله ۳.۸ میلیون دلاری، ابتدا باید تفاوت ساختاری و عملکردی میان NEAR Intents و پروتکل اصلی NEAR روشن شود. NEAR Intents یک پروتکل لایه دوم و مستقل است که بر روی بلاک‌چین NEAR ساخته شده و خدماتی مانند تبادل رمزارزها و سوآپ زنجیره‌ای را فراهم می‌کند. این پروتکل از قراردادهای هوشمند و زیرساخت‌های واریز و برداشت (Omni) برای انجام تراکنش‌های زنجیره‌ای متقاطع استفاده می‌کند.

از سوی دیگر، پروتکل NEAR خود یک بلاک‌چین مستقل و لایه پایه است که امنیت، اجماع و ذخیره داده‌ها را به عهده دارد. به عبارت دیگر، NEAR Intents یک اپلیکیشن غیرمتمرکز (DApp) است که روی بلاک‌چین NEAR فعالیت می‌کند، اما لزوما آسیب‌پذیری‌های آن به معنای تهدید مستقیم برای بلاک‌چین NEAR نیست.

بنابراین، حمله رخ‌داده به زیرساخت‌های NEAR Intents محدود است و نباید با بلاک‌چین NEAR به عنوان لایه اصلی اشتباه گرفته شود.

تأثیر حمله بر شبکه اصلی

حمله سایبری که در مهر ۱۴۰۵ (اکتبر ۲۰۲۶) اتفاق افتاد، ناشی از یک نقص امنیتی در Omni deposit and withdrawal infrastructure پروتکل NEAR Intents بود. این نقص امکان دسترسی غیرمجاز به دارایی‌های کاربران را فراهم کرد و منجر به انتقال بیش از ۳.۸ میلیون دلار از طریق کیف پول داغ Binance Smart Chain (BSC) به صرافی KuCoin و سپس به شبکه بیت‌کوین شد.

با وجود این، هیچ مشکلی امنیتی یا اختلالی در عملکرد بلاک‌چین اصلی NEAR مشاهده نشد. اجماع، امنیت لایه پایه، و تراکنش‌های بلاک‌چین NEAR بدون تغییر و به صورت عادی ادامه یافتند. این موضوع نشان می‌دهد که حمله به NEAR Intents محدود به قراردادهای هوشمند و زیرساخت‌های آن بوده و بلاک‌چین اصلی NEAR در برابر این رویداد آسیب‌پذیر نبوده است.

کارشناسان امنیت بلاک‌چین تأکید دارند که این نوع حملات بیشتر مربوط به آسیب‌پذیری در طراحی قراردادهای هوشمند و پروتکل‌های جانبی است تا نقص در هسته بلاک‌چین.

اطمینان از امنیت بلاک‌چین

پس از اعلام حمله، تیم توسعه‌دهنده پروتکل NEAR و تیم NEAR Intents همکاری نزدیکی برای بررسی دقیق موضوع داشتند. آن‌ها با سرعت آسیب‌پذیری را شناسایی و رفع کردند و اطمینان دادند که بلاک‌چین اصلی NEAR همچنان امن و پایدار باقی مانده است.

از طرفی، واکنش سریع NEAR Intents در توقف موقت خدمات، رفع نقص امنیتی و اعلام جبران خسارت کامل به کاربران، بخشی از تلاش برای حفظ اعتماد و جلوگیری از آسیب‌های بیشتر بود. این رویکرد مسئولانه نشان می‌دهد که پروتکل‌های جانبی می‌توانند آسیب‌پذیری‌هایی داشته باشند، اما شبکه پایه بلاک‌چین NEAR به صورت مجزا و مستحکم عمل می‌کند.

کاربرانی که نگران امنیت دارایی‌های خود روی بلاک‌چین NEAR هستند، باید توجه داشته باشند که ریسک اصلی در استفاده از پروتکل‌های لایه دوم و قراردادهای هوشمند جانبی است، نه در خود بلاک‌چین NEAR. بنابراین، انتخاب پروتکل‌های معتبر، بررسی امنیت قراردادها و استفاده از کیف پول‌های امن از اهمیت بالایی برخوردار است.

در نهایت، این حادثه یادآوری مهمی است برای کاربران و توسعه‌دهندگان که در توسعه و استفاده از پروتکل‌های DeFi و سوآپ‌های زنجیره‌ای، باید دقت و احتیاط لازم را داشته باشند تا از آسیب‌پذیری‌های احتمالی جلوگیری شود.

پیامدهای این حمله برای کاربران ایرانی چیست؟

[IMAGE_۲]

دسترسی و محدودیت‌ها

حمله ۳.۸ میلیون دلاری به پروتکل NEAR Intents در ماه اکتبر ۲۰۲۶ پیامدهای مهمی برای کاربران ایرانی به همراه داشته است. نخستین چالش، محدودیت‌های دسترسی به خدمات این پروتکل است. به‌دلیل تحریم‌های بین‌المللی و سیاست‌های KYC/AML در صرافی‌ها و پلتفرم‌های رمزارزی، کاربران ایرانی معمولا با محدودیت‌های قابل توجهی در استفاده از سرویس‌های غیرمتمرکز و متمرکز مواجه هستند. در نتیجه، پس از این حمله، بسیاری از سرویس‌های مرتبط با NEAR Intents به‌صورت موقت یا دائم برای کاربران با IPهای ایرانی محدود یا مسدود شده‌اند.

علاوه بر این، کاهش قیمت توکن NEAR به دلیل کاهش اعتماد بازار، می‌تواند باعث کاهش ارزش دارایی کاربران ایرانی شود که در این اکوسیستم سرمایه‌گذاری کرده‌اند. به‌خصوص که نوسانات شدید قیمتی در شرایط حملات زنجیره‌ای، ریسک سرمایه‌گذاری را افزایش می‌دهد. بنابراین، کاربران ایرانی باید از طریق کیف پول‌های امن و معتبر و با دقت بیشتری وارد این اکوسیستم شوند و همواره از آخرین اطلاعیه‌ها و تغییرات سیاست‌های دسترسی آگاه باشند.

ریسک‌های استفاده از پروتکل‌های زنجیره‌ای متقاطع

حمله NEAR Intents نمونه‌ای بارز از ریسک‌های ذاتی پروتکل‌های زنجیره‌ای متقاطع (cross-chain protocols) است. این پروتکل‌ها که امکان انتقال دارایی‌ها بین بلاک‌چین‌های مختلف را فراهم می‌کنند، به دلیل پیچیدگی‌های فنی و وابستگی به قراردادهای هوشمند متعدد، در معرض آسیب‌پذیری‌های امنیتی بیشتری قرار دارند.

برای کاربران ایرانی که معمولا به دلیل تحریم‌ها ناچار به استفاده از راهکارهای پیچیده‌تر و چندلایه برای انتقال دارایی‌ها هستند، این ریسک‌ها جدی‌تر است. به عنوان مثال، در این حمله، زیرساخت‌های واریز و برداشت Omni مورد سوءاستفاده قرار گرفت و دارایی‌ها ابتدا به کیف پول داغ (hot wallet) بایننس اسمارت چین منتقل شدند، سپس به صرافی KuCoin و نهایتا به شبکه بیت‌کوین منتقل شدند. این مسیر انتقال پیچیده، ردیابی و بازیابی دارایی‌های سرقت‌شده را برای کاربران ایرانی دشوارتر می‌کند.

همچنین، حملات زنجیره‌ای متقاطع می‌توانند منجر به توقف یا محدودیت در انجام تراکنش‌های بین بلاک‌چینی شوند که کاربران ایرانی به دلیل نیاز به جابه‌جایی دارایی‌ها بین شبکه‌های مختلف به آن‌ها وابسته‌اند. این مسئله می‌تواند باعث قفل شدن دارایی‌ها یا تأخیر در برداشت‌ها شود.

نکات امنیتی برای کاربران ایرانی

با توجه به پیچیدگی‌های فنی این حمله و مسیر انتقال دارایی‌ها از کیف پول داغ BSC به صرافی KuCoin و سپس به شبکه بیت‌کوین، امکان بازیابی سریع و کامل دارایی‌ها برای کاربران عادی تقریبا غیرممکن است. بنابراین، توصیه می‌شود کاربران ایرانی در صورت مواجهه با مشکلات برداشت یا انتقال، با دقت شرایط پروتکل‌ها و صرافی‌های خود را بررسی و از منابع معتبر مشاوره امنیتی دریافت کنند.

در نهایت، حمله NEAR Intents یک هشدار جدی برای کاربران ایرانی است تا ضمن حفظ هوشیاری، از ابزارهای امنیتی پیشرفته بهره ببرند و در انتخاب پروتکل‌های مالی غیرمتمرکز دقت بیشتری کنند. این موضوع همچنین اهمیت استفاده از خدمات تخصصی و مشاوره امنیتی را در شرایط تحریم و محدودیت‌های منطقه‌ای برجسته می‌کند.

تأثیر حمله بر قیمت توکن NEAR چگونه بود؟

کاهش قیمت و نوسانات

حمله ۳.۸ میلیون دلاری به پروتکل NEAR Intents در روز اول اکتبر ۲۰۲۶ تأثیر قابل توجهی بر قیمت توکن NEAR داشت. در این روز، قیمت NEAR حدود ۶.۶۷٪ کاهش یافت و به رقم ۴.۹۰ دلار رسید. این افت قیمتی در بازار رمزارزها، به‌ویژه برای توکن‌های مرتبط با پروتکل‌های آسیب‌دیده، یک واکنش طبیعی به حملات امنیتی محسوب می‌شود. نوسانات پس از این حمله، به دلیل نگرانی سرمایه‌گذاران از احتمال آسیب‌پذیری‌های بیشتر و تأثیر آن بر اعتماد به پروتکل NEAR، افزایش یافت.

این کاهش قیمت در حالی رخ داد که بازار رمزارزها به‌طور کلی در ماه‌های اخیر با چالش‌های متعددی از جمله حملات زنجیره‌ای و مشکلات امنیتی قراردادهای هوشمند مواجه بوده است. به همین دلیل، سقوط قیمت NEAR پس از حمله، بازتاب‌دهنده نگرانی‌های گسترده‌تر در اکوسیستم بلاک‌چین است.

عوامل مؤثر بر بازار

چند عامل کلیدی بر نوسانات قیمت توکن NEAR پس از حمله تأثیرگذار بودند:

• آسیب‌پذیری Omni: حمله از طریق نقص زیرساخت‌های واریز و برداشت Omni صورت گرفت که باعث کاهش اعتماد به امنیت کلی پروتکل شد.
• حملات زنجیره‌ای متقاطع: انتقال سریع وجوه سرقت‌شده به کیف پول داغ در BSC و سپس به صرافی KuCoin و شبکه بیت‌کوین، نگرانی‌ها از احتمال تکرار چنین حملاتی را افزایش داد.
• رویکرد پاسخگویی NEAR Intents: توقف فوری سرویس‌ها و وعده جبران خسارت توسط تیم توسعه‌دهنده، بخشی از تأثیر منفی را تعدیل کرد اما نتوانست به‌سرعت اعتماد کامل بازار را بازگرداند.
• وضعیت کلی بازار رمزارز: در سال ۲۰۲۶، روند نزولی مکرر و حملات متعدد به پروتکل‌های مختلف، حساسیت سرمایه‌گذاران را افزایش داده است.

این عوامل باعث شدند تا تقاضا برای توکن NEAR در کوتاه‌مدت کاهش یابد و فشار فروش بیشتر شود، که خود منجر به نوسانات شدید در قیمت‌ها گردید.

پیش‌بینی کوتاه‌مدت

با توجه به وضعیت فعلی و واکنش‌های بازار، پیش‌بینی کوتاه‌مدت قیمت NEAR تا حد زیادی به روند جبران خسارت و بهبود امنیت پروتکل بستگی دارد. اگر تیم NEAR Intents بتواند به وعده جبران خسارت عمل کند و زیرساخت‌های امنیتی را تقویت نماید، احتمال بازگشت تدریجی اعتماد سرمایه‌گذاران و تثبیت قیمت وجود دارد.

با این حال، در شرایطی که حملات زنجیره‌ای متقاطع و ضعف‌های امنیتی در قراردادهای هوشمند همچنان تهدیدکننده‌اند، نوسانات قیمت در این بازه زمانی قابل انتظار است. سرمایه‌گذاران باید با دقت روندهای امنیتی و بازار را رصد کنند و در تصمیمات خود به ریسک‌های احتمالی توجه نمایند.

امنیت پروتکل‌های زنجیره‌ای متقاطع چگونه تضمین می‌شود؟

[IMAGE_۳]

محدودیت‌ها و چالش‌ها

پروتکل‌های زنجیره‌ای متقاطع که امکان انتقال دارایی‌ها و داده‌ها بین بلاک‌چین‌های مختلف را فراهم می‌کنند، با چالش‌های امنیتی خاصی روبرو هستند. یکی از محدودیت‌های اصلی، وجود آسیب‌پذیری‌های فنی در زیرساخت‌های واریز و برداشت مانند آنچه در حمله ۳.۸ میلیون دلاری به NEAR Intents مشاهده شد، است. این آسیب‌پذیری‌ها می‌توانند به مهاجمان اجازه دهند تا با سوءاستفاده از قراردادهای هوشمند یا مکانیزم‌های پل زدن (bridge)، دارایی‌ها را به کیف پول‌های داغ منتقل کنند و سپس آنها را به شبکه‌های دیگر انتقال دهند.

علاوه بر این، پیچیدگی‌های ذاتی در هماهنگی و اعتبارسنجی تراکنش‌های بین زنجیره‌ای، ریسک‌هایی مانند حملات زنجیره‌ای متقاطع (cross-chain attacks) را افزایش می‌دهد. در این حملات، مهاجم ممکن است با استفاده از ضعف‌های هماهنگی بین بلاک‌چین‌ها، دوبار خرج کردن یا جعل تراکنش انجام دهد که امنیت پروتکل‌ها را به چالش می‌کشد.

از سوی دیگر، کیف پول‌های داغ (hot wallets) که برای تسهیل انتقال سریع دارایی‌ها استفاده می‌شوند، به دلیل اتصال دائم به اینترنت، هدف مناسبی برای حملات سایبری هستند. در حمله اخیر NEAR Intents، سرقت از کیف پول داغ BSC و انتقال سریع به صرافی‌هایی مانند KuCoin نمونه‌ای از این تهدیدهاست.

اقدامات امنیتی رایج

برای مقابله با این چالش‌ها، پروتکل‌های زنجیره‌ای متقاطع معمولا مجموعه‌ای از اقدامات امنیتی را به کار می‌گیرند که شامل موارد زیر است:

• بازبینی و آزمون قراردادهای هوشمند: انجام ممیزی‌های امنیتی دقیق توسط تیم‌های تخصصی و شرکت‌های مستقل برای شناسایی و رفع آسیب‌پذیری‌ها پیش از انتشار عمومی پروتکل.
• مکانیزم‌های چند امضایی (Multi-signature): استفاده از کلیدهای چندگانه برای تأیید تراکنش‌ها به منظور کاهش ریسک دسترسی غیرمجاز به کیف پول‌های داغ و پل‌های انتقال دارایی.
• محدودیت‌های برداشت و واریز: تنظیم سقف‌های روزانه یا هفتگی برای محدود کردن حجم تراکنش‌ها و جلوگیری از خروج ناگهانی مبالغ بزرگ.
• مانیتورینگ و هشدارهای بلادرنگ: پیاده‌سازی سیستم‌های نظارتی برای شناسایی زودهنگام فعالیت‌های مشکوک و واکنش سریع به حملات احتمالی.
• استفاده از پل‌های امن و استانداردسازی پروتکل‌ها: به‌کارگیری استانداردهای رمزنگاری قوی و پروتکل‌های شناخته شده برای اعتبارسنجی تراکنش‌های بین زنجیره‌ای.

نقش کاربران در حفظ امنیت

کاربران نقش مهمی در تضمین امنیت دارایی‌های خود در پروتکل‌های زنجیره‌ای متقاطع دارند. اولین قدم، انتخاب کیف پول‌های معتبر و استفاده از روش‌های احراز هویت قوی مانند احراز هویت دومرحله‌ای است. همچنین، کاربران باید در انتخاب صرافی‌ها و پلتفرم‌های پل زدن دقت کنند و از سرویس‌هایی استفاده نمایند که سابقه امنیتی قابل قبولی دارند.

مراقبت از کلیدهای خصوصی و عدم اشتراک‌گذاری آنها با دیگران، یکی از اصول اولیه امنیت در این زمینه است. استفاده از کیف پول‌های سرد (cold wallets) برای نگهداری دارایی‌های بزرگ و انتقال محدود دارایی‌ها به کیف پول‌های داغ، می‌تواند ریسک سرقت را کاهش دهد.

همچنین، کاربران باید نسبت به فعالیت‌های مشکوک مانند درخواست‌های ناگهانی انتقال دارایی یا پیام‌های جعلی هشدار باشند و از کلیک روی لینک‌های ناشناس خودداری کنند. به‌روزرسانی نرم‌افزارهای کیف پول و رعایت نکات امنیتی اعلام‌شده توسط توسعه‌دهندگان پروتکل‌ها نیز از اهمیت بالایی برخوردار است.

تجارب گذشته NEAR Intents در مقابله با حملات چیست؟

حمله Bitget در سپتامبر ۱۴۰۵

در سپتامبر ۱۴۰۵، پروتکل NEAR Intents با یک حمله بزرگ مرتبط با هک صرافی Bitget مواجه شد که بیش از ۵۰ میلیون دلار دارایی دیجیتال درگیر آن بود. این حمله نشان‌دهنده پیچیدگی و گستردگی تهدیدات در حوزه حملات زنجیره‌ای متقاطع (Cross-Chain) بود که می‌تواند به سرعت از یک شبکه به شبکه‌های دیگر سرایت کند. در این رخداد، مهاجمان تلاش کردند از زیرساخت‌های واریز و برداشت NEAR Intents برای جابجایی غیرقانونی دارایی‌ها بهره‌برداری کنند، اما به دلیل واکنش سریع و سیستم‌های پیشگیرانه فعال در این پروتکل، بخش عمده‌ای از تراکنش‌های مشکوک مسدود شد و جلوی انتقال دارایی‌ها گرفته شد.

این رویداد اهمیت بالای نظارت مستمر بر تراکنش‌ها و توانایی تشخیص زودهنگام فعالیت‌های غیرمجاز در سیستم‌های بلاک‌چینی را برجسته کرد. همچنین نشان داد که در حملات زنجیره‌ای، همکاری و هماهنگی میان پروتکل‌ها و صرافی‌ها برای محدودسازی خسارات و جلوگیری از گسترش حمله حیاتی است.

اقدامات پیشگیرانه

پس از تجربه حمله Bitget، تیم NEAR Intents مجموعه‌ای از اقدامات امنیتی را به‌صورت جدی در دستور کار قرار داد که شامل موارد زیر است:

• ارتقاء زیرساخت‌های Omni: اصلاح و سخت‌سازی بخش‌های واریز و برداشت برای جلوگیری از سوءاستفاده‌های مشابه با نفوذهای زنجیره‌ای.
• افزایش مانیتورینگ تراکنش‌ها: پیاده‌سازی سیستم‌های پیشرفته تشخیص رفتارهای مشکوک (Suspicious Activity Detection) که امکان مسدودسازی سریع تراکنش‌های غیرمجاز را فراهم می‌کند.
• محدودسازی دسترسی‌ها: بهبود مکانیزم‌های کنترل دسترسی و احراز هویت برای عملیات حساس، به‌ویژه در ارتباط با کیف پول‌های داغ (Hot Wallet) و پل‌های زنجیره‌ای.
• پشتیبانی از چند امضایی (Multi-Signature): استفاده از امضاهای متعدد برای تراکنش‌های بزرگ‌تر، که نیازمند تأیید چندین نهاد یا کلید است و ریسک سرقت دارایی‌ها را کاهش می‌دهد.
• بروزرسانی قراردادهای هوشمند: اجرای ممیزی‌های امنیتی مکرر و به‌روزرسانی کد قراردادهای هوشمند برای رفع آسیب‌پذیری‌های شناخته‌شده.

این اقدامات پیشگیرانه نه تنها برای مقابله با حملات مشابه Bitget بلکه برای افزایش کلی امنیت پروتکل و اعتماد کاربران به NEAR Intents طراحی شده‌اند.

درس‌های آموخته شده

از حمله Bitget و واکنش NEAR Intents، چند نکته کلیدی برای بهبود امنیت در اکوسیستم رمزارزها به‌ویژه در پروتکل‌های زنجیره‌ای متقاطع به دست آمد:

1. اهمیت واکنش سریع و شفافیت: توقف فوری خدمات و اطلاع‌رسانی به موقع به کاربران از جمله اقداماتی بود که کمک کرد تا آسیب‌های بیشتر جلوگیری شود و اعتماد کاربران حفظ گردد.
2. ضرورت نظارت و تحلیل مستمر: استفاده از ابزارهای پیشرفته تحلیل رفتار تراکنش‌ها برای شناسایی الگوهای غیرعادی و جلوگیری از سوءاستفاده‌های گسترده، به‌ویژه در فضای پیچیده زنجیره‌های متصل.
3. تقویت همکاری میان اکوسیستم: هماهنگی با صرافی‌ها و سایر پروتکل‌های بلاک‌چینی برای مسدودسازی سریع آدرس‌ها و تراکنش‌های مشکوک، که در حمله Bitget نقش مهمی داشت.
4. تمرکز بر امنیت قراردادهای هوشمند: ممیزی‌های امنیتی دقیق‌تر و به‌روزرسانی منظم قراردادها برای پیشگیری از بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری.
5. آموزش کاربران و توسعه‌دهندگان: اطلاع‌رسانی درباره خطرات حملات زنجیره‌ای و آموزش بهترین روش‌ها در مدیریت کیف پول‌ها و تعامل با پروتکل‌ها.

جمع‌بندی این تجارب، پایه‌ای برای واکنش‌های بهتر NEAR Intents در مواجهه با حمله ۳.۸ میلیون دلاری در اکتبر ۲۰۲۶ فراهم کرد. این بار نیز با استفاده از درس‌های گذشته، تیم توسعه توانست به سرعت آسیب‌پذیری را شناسایی و برطرف کند و وعده جبران کامل خسارت را به کاربران بدهد.

کاربران چگونه می‌توانند دارایی‌های خود را در برابر حملات محافظت کنند؟

نکات امنیتی کلیدی

حفظ امنیت دارایی‌های رمزارزی در فضای پرتلاطم حملات زنجیره‌ای متقاطع نیازمند رعایت چند نکته کلیدی است. نخست، استفاده از رمزهای عبور قوی و متفاوت برای هر حساب، همراه با فعال‌سازی احراز هویت دومرحله‌ای (۲FA) می‌تواند نخستین سد دفاعی باشد. همچنین، توجه به منابع دانلود نرم‌افزارها و کیف پول‌ها و استفاده از نسخه‌های رسمی و به‌روزرسانی‌شده اهمیت دارد. کاربران باید از کلیک روی لینک‌های مشکوک یا وارد کردن اطلاعات خود در سایت‌های جعلی پرهیز کنند تا از حملات فیشینگ جلوگیری شود.

در زمان انجام تراکنش‌ها، به آدرس‌های قرارداد هوشمند و آدرس‌های کیف پول دریافت‌کننده دقت کنید. حملات قرارداد هوشمند معمولا از طریق سوءاستفاده از آسیب‌پذیری‌های فنی یا خطاهای انسانی رخ می‌دهند. بنابراین، بررسی دقیق و استفاده از پروتکل‌های معتبر و شناخته‌شده برای انتقال دارایی، ریسک کلاهبرداری را کاهش می‌دهد. همچنین، بهتر است تراکنش‌های مهم را ابتدا با مبالغ کم آزمایش کنید تا از صحت عملکرد اطمینان حاصل شود.

از سوی دیگر، کاربران باید مراقب حملات زنجیره‌ای متقاطع باشند که در آن‌ها مهاجمان با بهره‌برداری از نقاط ضعف در پروتکل‌های پل ارتباطی، دارایی‌ها را از یک بلاک‌چین به بلاک‌چین دیگر منتقل می‌کنند. به همین دلیل، انتخاب پروتکل‌هایی که به صورت مداوم ممیزی امنیتی می‌شوند و سابقه خوبی در مقابله با حملات دارند، اهمیت زیادی دارد.

استفاده از کیف پول‌های امن

کیف پول‌های رمزارز به دو دسته اصلی کیف پول‌های گرم (Hot Wallet) و سرد (Cold Wallet) تقسیم می‌شوند. کیف پول‌های گرم که روی اینترنت متصل هستند، راحتی در دسترسی را فراهم می‌کنند اما در معرض خطرات بیشتری مانند هک و حملات سایبری قرار دارند. در مقابل، کیف پول‌های سرد که به صورت آفلاین نگهداری می‌شوند، امنیت بالاتری دارند و برای ذخیره‌سازی بلندمدت دارایی‌ها توصیه می‌شوند.

برای کاربران ایرانی که ممکن است محدودیت‌های دسترسی به برخی سرویس‌ها را تجربه کنند، استفاده از کیف پول‌های سخت‌افزاری مانند Ledger یا Trezor می‌تواند یک راهکار موثر باشد. این کیف پول‌ها کلیدهای خصوصی را به صورت آفلاین نگه می‌دارند و حتی در صورت اتصال به کامپیوتر آلوده، از دارایی‌ها محافظت می‌کنند.

علاوه بر این، انتخاب کیف پول‌هایی که امکان اتصال به پروتکل‌های زنجیره‌ای متقاطع معتبر را دارند و از استانداردهای امنیتی روز بهره می‌برند، به کاهش ریسک حملات کمک می‌کند. توجه داشته باشید که نگهداری کلید خصوصی و عبارت بازیابی (Seed Phrase) در مکان امن و دور از دسترس دیگران، از مهم‌ترین اصول امنیتی است.

بررسی و انتخاب پروتکل‌های معتبر

پروتکل‌های زنجیره‌ای متقاطع مانند NEAR Intents نقش مهمی در تسهیل انتقال دارایی‌ها بین بلاک‌چین‌های مختلف دارند، اما در عین حال هدف جذابی برای حملات سایبری هستند. بنابراین، انتخاب پروتکل‌های معتبر که سابقه امنیتی قابل قبول و تیم توسعه فعال دارند، حیاتی است.

کاربران باید پیش از استفاده از هر پروتکل، مستندات فنی و گزارش‌های ممیزی امنیتی آن را مطالعه کنند. به‌عنوان مثال، NEAR Intents پس از حمله ۳.۸ میلیون دلاری در اکتبر ۲۰۲۶، آسیب‌پذیری‌های خود را اصلاح و وعده جبران خسارت به کاربران داد، که نشان از تعهد تیم توسعه به امنیت دارد. اما این موضوع نباید به معنای اطمینان کامل باشد و کاربران باید همواره با دقت اقدام کنند.

از سوی دیگر، در انتخاب پروتکل باید به نکاتی مانند:

• شفافیت در کدهای قرارداد هوشمند و دسترسی به آن‌ها
• گزارش‌های ممیزی مستقل و به‌روز
• پشتیبانی از استانداردهای امنیتی بین‌المللی
• تجارب قبلی در مقابله با حملات و نحوه پاسخگویی
• وجود تیم پشتیبانی و اطلاع‌رسانی به موقع در مواقع بحران

توجه شود. همچنین، باید مراقب پروتکل‌های تازه‌وارد یا بدون سابقه بود که ممکن است ریسک‌های پنهان داشته باشند.

1. بررسی گزارش‌های امنیتیقبل از استفاده از هر پروتکل، گزارش‌های ممیزی امنیتی مستقل را مطالعه کنید تا از وجود آسیب‌پذیری‌های شناخته‌شده مطلع شوید.
2. آزمایش با مبالغ کمپیش از انتقال مبالغ بزرگ، با مبالغ اندک تراکنش انجام دهید تا از عملکرد صحیح و امنیت پروتکل اطمینان حاصل کنید.
3. دنبال کردن اخبار رسمیاخبار و اطلاعیه‌های تیم توسعه را پیگیری کنید تا در جریان بروزرسانی‌ها و رخدادهای امنیتی قرار بگیرید.
4. تنوع‌بخشی در استفاده از پروتکل‌هابرای کاهش ریسک، دارایی‌ها را در چند پروتکل معتبر تقسیم کنید و تمام سرمایه را در یک نقطه متمرکز نکنید.

سؤالات متداول

جمع‌بندی

حمله ۳.۸ میلیون دلاری به NEAR Intents در سال ۲۰۲۶ نمونه‌ای برجسته از چالش‌های امنیتی پیش‌روی پروتکل‌های زنجیره‌ای متقاطع و قراردادهای هوشمند است. این حادثه نشان داد که حتی پروژه‌های مطرح و با سابقه در اکوسیستم بلاک‌چین نیز در معرض آسیب‌پذیری‌های فنی قرار دارند که می‌تواند منجر به خسارات مالی قابل توجه برای کاربران شود. آسیب‌پذیری Omni در زیرساخت‌های واریز و برداشت NEAR Intents، مسیر نفوذ هکرها را هموار کرد و انتقال وجوه سرقت‌شده به کیف پول داغ BSC و سپس صرافی KuCoin و شبکه بیت‌کوین، پیچیدگی و گستردگی حملات زنجیره‌ای را به خوبی نمایان ساخت.

با وجود این خسارت، واکنش سریع تیم NEAR Intents در توقف موقت خدمات، رفع آسیب‌پذیری و تعهد به جبران کامل خسارت کاربران، نشان‌دهنده اهمیت حفظ اعتماد جامعه و توجه به امنیت در توسعه پروتکل‌های بلاک‌چین است. این رویکرد، گرچه نمی‌تواند خسارت اولیه را جبران کند، اما می‌تواند از اثرات منفی طولانی‌مدت بر اکوسیستم جلوگیری کند و الگویی برای مدیریت بحران‌های امنیتی در پروژه‌های رمزارز باشد.

از منظر کاربران، این حادثه یادآور ضرورت دقت در انتخاب پروتکل‌ها و کیف پول‌های امن و همچنین اهمیت داشتن استراتژی‌های محافظتی مانند استفاده از کیف پول‌های سرد، رعایت نکات امنیتی در مدیریت کلیدهای خصوصی و آگاهی از خطرات حملات زنجیره‌ای متقاطع است. همچنین، کاهش قیمت توکن NEAR پس از این حمله، نشان می‌دهد که مسائل امنیتی می‌توانند به سرعت بر بازار تأثیر بگذارند و سرمایه‌گذاران باید این ریسک‌ها را در تصمیمات خود لحاظ کنند.

حملات سایبری مشابه در سال ۲۰۲۶ افزایش یافته و نمونه‌هایی مانند مسدودسازی بیش از ۵۰ میلیون دلار تراکنش مشکوک در NEAR Intents پیش از این حمله، بیانگر فعالیت مستمر هکرها و نیاز به تقویت امنیت بلاک‌چین‌ها و قراردادهای هوشمند است. بهبود مستمر پروتکل‌ها، استفاده از روش‌های نوین امنیتی و همکاری بین پروژه‌ها برای اشتراک‌گذاری اطلاعات تهدید، از جمله راهکارهای کلیدی مقابله با این تهدیدات محسوب می‌شوند.

در نهایت، این رویداد به عنوان هشداری جدی برای توسعه‌دهندگان، سرمایه‌گذاران و کاربران رمزارز مطرح است تا در کنار بهره‌مندی از مزایای فناوری بلاک‌چین، همواره توجه ویژه‌ای به امنیت و مدیریت ریسک داشته باشند. شناخت دقیق نقاط ضعف پروتکل‌ها، انتخاب سرویس‌های معتبر و نظارت مستمر بر فعالیت‌های حساب، از الزامات حیاتی حفظ دارایی در فضای پرریسک رمزارزها است.