Autor original: Pepito, Deep Wave TechFlow El 1 de octubre, tras el anuncio de un repentino incidente de seguridad, $NEAR, que acababa de experimentar un fuerte aumento, se desplomó bruscamente en el corto plazo y la caída llegó a alcanzar el 8%. Muchos jugadores que no siguen el mercado todavía pueden estar confundidos: ¿Qué pasó con NEAR? ¿Ha sido pirateada la red principal? Permítanme explicar brevemente el incidente inesperado: NEAR Intents, el protocolo central de cadena cruzada en el ecosistema NEAR, sufrió un ataque de piratas informáticos hoy y aproximadamente 3,8 millones de dólares en activos fueron retirados de la tesorería subyacente. Pero si conecta la línea de tiempo de las últimas 48 horas, encontrará que este incidente provocó un cambio dramático con gran humor negro. Hace apenas unos días, el intercambio Bitget sufrió un ataque de piratas informáticos y los atacantes intentaron lavar más de 50 millones de dólares en fondos robados a través de NEAR Intents. Como resultado, SHIELD, la capa de monitoreo de seguridad de IA del protocolo, lo vio en el acto y congeló la enorme suma de dinero. De ellos, unos 503.000 dólares estadounidenses fueron congelados con éxito durante el proceso de ejecución, y sólo unos 166.000 dólares estadounidenses pasaron por casualidad. La mayoría de los intentos de transferencia restantes fueron rechazados. Durante un tiempo, la comunidad elogió a NEAR Intents como el "pionero de la defensa de cadena completa". Sin embargo, el halo aún no ha desaparecido. Hoy en día, los piratas informáticos explotaron directamente las lagunas lógicas de los contratos en las interfaces subyacentes de depósito y retiro para robar activos de sus propias bóvedas. Justo cuando mantenía presionado a un ladrón de nivel 50 millones en la puerta, alguien más abrió la puerta trasera de su propia bóveda. Dejando de lado esta capa de drama, para los operadores del mercado secundario y los tenedores de $NEAR, debemos despojarnos de las emociones y ver claramente los verdaderos límites de los activos y las deducciones posteriores de este incidente. El problema no es la red principal, el problema son Near Intents Según la divulgación del fundador de NEAR, Illia, lo que se ve afectado esta vez es NEAR Intents, un protocolo de intención entre cadenas construido en NEAR, en lugar de la capa de consenso de la red principal NEAR L1. La seguridad del protocolo central y de los tokens nativos no se ha visto comprometida. El punto de entrada del ataque es extremadamente preciso. Los piratas informáticos no atacaron la lógica central de NEAR Intents, sino que aprovecharon las lagunas lógicas en la interacción entre la infraestructura de depósito y retiro de Omni y el contrato de NEAR Intents. El ataque se limitó estrictamente al grupo de activos USDT en BNB Chain. El hacker desvió alrededor de 3,87 millones de USDT en un período de tiempo muy corto y rápidamente los transfirió al intercambio para cambiarlos por Bitcoin. Vale la pena señalar que la respuesta oficial a emergencias y la disposición de ingeniería reflejan un alto nivel de madurez. El equipo bloqueó la vulnerabilidad específica y completó la solución dentro de 1 hora después de detectar la anomalía; y rápidamente suspendió las funciones de depósito y retiro de 11 redes involucradas en la reparación de Omni (como BSC, Polygon, Avalanche, etc.) y llevó a cabo una investigación de aislamiento de seguridad durante aproximadamente 12 horas. Lo más importante es que el funcionario se ha comprometido claramente a proporcionar una compensación del 100% a todos los usuarios dañados. El mercado de corto plazo ha caído, pero los fundamentos no han cambiado mucho El incidente de seguridad desencadenó directamente presión de venta en el mercado secundario. Afectado por la noticia, el precio de $NEAR cayó de alrededor de 5,5 dólares estadounidenses a alrededor de 4,74 dólares estadounidenses, una caída del 6% al 8%. Desde la perspectiva de los juegos de trading, esta caída es más bien una realización emocional de órdenes con fines de lucro basadas en malas noticias. Si analizamos la tendencia de septiembre, NEAR experimentó un explosivo aumento unilateral. Hay dos fuerzas impulsoras principales: una es el lanzamiento de la nueva narrativa de "Confidential Intents"; el otro es la cotización esperada de Bitwise spot NEAR ETF en los Estados Unidos. Después de acumular una gran cantidad de fichas rentables a corto plazo, surge la necesidad de una corrección técnica en el propio mercado. A partir de una comparación de volumen fundamental, NEAR Intents reveló oficialmente que su volumen mensual de procesamiento de pagos y transacciones superó los 4 mil millones de dólares. Esta exposición de 3,8 millones de dólares representa una proporción muy baja de la facturación total (menos del 0,1%), y dado que la compensación oficial se pagó en su totalidad, esta pérdida ha sido digerida internamente y no se transmitirá al exterior para desencadenar una serie de liquidaciones o una espiral de deudas incobrables en el ecosistema de préstamos DeFi. Por lo tanto, esta caída ha identificado un fondo de pánico a corto plazo. A medida que las funciones de depósito y retiro de 11 cadenas se restablecen gradualmente y se publica el posterior informe de análisis post mortem completo (Postmortem), existe una alta probabilidad de que los fondos retirados debido a la aversión al riesgo se repongan. Las intenciones son el talón de Aquiles de la narrativa Este incidente fue más allá de un simple ataque de piratas informáticos y tocó el punto central de la evolución de la infraestructura de cifrado actual: la paradoja de seguridad de "sin puente" y "cadena cruzada". El cofundador de Bankless, David Hoffman, comentó que la piratería de intercambios centralizados y las vulnerabilidades de los puentes entre cadenas siempre han sido los dos peligros ocultos más costosos en la industria del cifrado. El equipo de NEAR puede parchar rápidamente y pagar una compensación completa en cuestión de horas, lo que refleja las máximas capacidades de ingeniería. Pero como señaló Warden, investigador de la comunidad de cifrado: "No importa cuán perfecta sea la envoltura exterior, las costuras entre cadenas siguen siendo el lugar más aterrador". En la narrativa de "Intentos", las complejas operaciones entre cadenas de los usuarios se abstraen y se entregan a solucionadores (Solvers) para su procesamiento en segundo plano, lo que hace que la experiencia de front-end sea tan fluida como un intercambio centralizado. Sin embargo, la liquidación final y el mapeo de activos entre diferentes cadenas heterogéneas todavía dependen de las interfaces de tesorería y de depósito y retiro subyacentes. Estas "costuras" son los objetivos más fértiles para los piratas informáticos. La SHIELD AI de front-end acababa de usar big data para detectar movimientos externos de lavado de dinero, y los hackers de back-end utilizaron las lagunas lógicas de contrato de nivel más bajo para colarse en la bóveda. Con la intervención de la IA, las batallas ofensivas y defensivas en el campo del cifrado están entrando en una era de altas dimensiones. Ya sea que se trate de una abstracción de toda la cadena o de una intención confidencial, cuanto mayor sea la lógica empresarial, más fronteras habrá. Antes de que se popularicen las especificaciones de ingeniería exhaustivas y la verificación formal, la seguridad absoluta de los activos entre cadenas sigue siendo una propuesta falsa. Por lo tanto, los tenedores de divisas no necesitan entrar en pánico excesivo a corto plazo y centrarse en rastrear tres nodos de aterrizaje: Si los 3,8 millones de dólares en fondos de compensación prometidos oficialmente por NEAR se cumplirán plenamente; Si las 11 cadenas que han suspendido depósitos y retiros reanudarán la interacción después de 12 horas como se indicó; Si el informe de revisión post mortem posterior puede eliminar por completo los riesgos potenciales de otras interacciones en la cadena desde el nivel arquitectónico.