NEAR Intents, Bitget hackerının 50 milyon dolarlık denemesini durdurdu

Bitget borsasının geçen hafta uğradığı ve toplam 388 milyon dolarlık kayba yol açan hack sonrası saldırganlar, fonları farklı zincirler arasında aktaran NEAR Intents platformu üzerinden 50 milyon doları aşan transfer denemesinde bulundu. NEAR Intents Genel Müdürü Alex Shevchenko'nun yayımladığı rapora göre, platformun SHIELD adlı otomatik sistem bu denemelerin büyük bölümünü bloke etti ve işlem sırasında yaklaşık 503 bin doları dondurdu.

Aynı verilere göre 166 bin dolar civarında bir tutarın ise platformdan geçmeyi başardığı belirtiliyor. Shevchenko, toplamın mükerrer denemeler arındırılarak hesaplandığını, bloke edilen fonların ise sonradan diğer sağlayıcıları kullandığını aktardı. Rakamların tahmin niteliğinde olduğu ve gerçek tutarlardan yüzde 10'a kadar sapabileceği de kayıtlara geçti.

İlgili: Visa araştırması: APAC tüketicilerinin yarısı stablecoin kullanmaya yakın

SHIELD sistemi nasıl çalışıyor?

NEAR Intents'in açıklamasına göre SHIELD, işlem akışlarındaki sapmaları otomatik olarak tespit eden; KYT ve istihbarat sağlayıcılarından, bağımsız araştırma şirketlerinden ve sektördeki büyük merkezi aktörlerden gelen sinyalleri toplayan bir katman. Shevchenko bu sinyallere dayanarak protokolün bir işleme nasıl müdahale edeceğine karar verebildiğini söyledi. Şirket, sıradan bir günde 100 milyon doları aşan zincirler arası işlem hacmine çıkabildiğini, bu nedenle hack fonlarından düşük bir oranın platformu kullanmasının SHIELD'in caydırıcılığına bağladı.

Tartışma: "İzinsiz" tanımı doğru mu?

Platform, kendisini izinsiz, açık ve sansürlenemez olarak tanımlıyor; ancak fonları dondurma yeteneği bu etiketin sorgulanmasına yol açtı. NEAR kurucu ortağı Illia Polosukhin, X platformundaki açıklamasında izinsiz olmanın kimseye varlık sahibi olma ve transfer engeli anlamına gelmediğini, bunun üzerine kurulan her uygulamanın her işlemi kabul etmek zorunda olmadığını savundu. Buna karşılık bazı geliştiriciler, izinsiz kavramının tarafsızlık gerektirdiğini, bu tür kısıtlamaların baskı altındaki kullanıcıları da vurabileceği yönünde uyarı yaptı.

Donan paraların akıbeti belirsiz

Bloke edilen fonların hukuki ve geri kazanım süreci tamamlanana kadar tutulacağı bildirildi; ancak kimlerin paraların serbest bırakılmasına yetki vereceği ya da yanlışlıkla işaretlenen bir kullanıcının parasına nasıl kavuşacağı açıklanmadı. Shevchenko, Bitget'i konuyu hukuki ve kolluk kanalları üzerinden takip etmeye davet etti ve platformun kendi geri kazanım ödülünden feragat edeceğini duyurdu.

Bitget, saldırganların borsa cüzdanlarını koruyan güvenlik kontrollerini aşmasının ardından ihlali 24 Eylül'de duyurmuştu. Şirket bu açığı kapattığını, saldırgan cüzdan adreslerini yayımladığını ve fonların dondurulmasına ya da geri kazanılmasına katkı sunacak çalışmalar için ödül programı başlattığını açıkladı. USDC ve USDT ihracçıları Circle ile Tether'in ihlale bağlı yaklaşık 320 bin dolarlık stablecoin'i dondurduğu da biliniyor. Öte yandan CoinDesk'in analizi, saldırgana bağlı bir cüzdanın THORChain üzerinden 6,3 milyon dolarlık ether-bitcoin dönüşümünü tamamladığını ortaya koymuştu; THORChain, saldırgan adreslerini bloke etme talebini ret etmişti.