Near Intents, Bitget hacker’ın 50 milyon dolarlık swap girişimlerini engelledi

Near ekosisteminin çapraz zincir niyet (intent) katmanı Near Intents, Temmuz 2024'te gerçekleşen Bitget hacki sonrası hırsızların para akışını takip eden on-chain analistlerin ve protokolün kendi doğrulayıcı ağının tespitiyle, hackerların yıkama girişiminde bulunduğu yaklaşık 50 milyon dolar lik likiditeyi anlık olarak dondurdu ve işlemleri reddetti. Near Foundation'ın bugün yayımladığı teknik rapor ve protokolün resmi X hesabının paylaştığı blok yüksekliği verilerine göre, engellenen fonlar ağırlıklı olarak USDT ve USDC stabilcoinleri sowie Ethereum ve Arbitrum ağlarındaki ERC-20 tokenleri içeriyordu.

Solver ağı anomaliyi nasıl yakaladı?

Near Intents mimarisinde, kullanıcı niyetlerini (swap, bridge vb.) yerine getiren "Solver" (çözücü) ağı, işlem öncesi risk skorlaması yapar. Hacker grubu, çalınan varlıkları küçük parçalara bölerken (chain-hopping) ve Near Intents üzerinden likidite sağlayıcı havuzlarına (LP) yönlendirirken, solver'ların paylaştığı mempool gözlemleme katmanı, adreslerin Bitget hacki ile ilişkilendirilmiş OFAC listelemeleri ve Chainalysis/Arkham etiketleriyle eşleştiğini tespit etti. Protokolün merkeziyetsiz ama koordineli yapısı sayesinde, ilgili niyetler (intents) blok #134.502.110 civarında atomik olarak iptal edildi ve fonlar sözleşme adreslerinde kilitlendi.

Hackerlar alternatif köprülerle kaçtı

Engellenen 50 milyon dolarlık hacim, hackerların toplamda yakında 100 milyon dolara yakın bir hacmi Near Intents üzerinden geçirme girişiminin yarısını oluşturuyordu. Reddedilen işlemlerin hemen ardından, hırsızlar kalan fonları THORChain, Maya Protocol ve Synapse gibi kimlik doğrulama (KYC) gerektirmeyen çapraz zincir köprüleri üzerinden Bitcoin ve Cosmos ekosistemine (Osmosis, Juno) yönlendirdi. Zincir üstü takip verilerine göre, bu ikinci dalgada transfer edilen tutar yaklaşık 45-48 milyon dolar bandında seyredeiyor; ancak bu köprülerin kendi likidite havuzları ve slippage toleransları nedeniyle hackerlar beklenenden daha yüksek maliyetle (yaklaşık %3-5 slippage) çıkış yapmak zorunda kaldı.

Bitget hackı ve son durumu

Bitget, Temmuz 2024'te hot wallet'larından birinin ele geçirilmesiyle yaklaşık 230 milyon dolar kaybettiğini açıklamıştı. Borsası, kullanıcı fonlarının kendi hazinesinden karşılandığını ve operasyonların kesintisiz devam ettiğini belirtmişti. O gün bu yana hackerlar, Tornado Cash santralizasyonu sonrası yeni yıkama rotaları arayışına girmiş; Near Intents engellemesi, bu rotalardan birinin etkin bir şekilde kapatıldığını gösteriyor. Near Foundation, dondurulan 50 milyon dolarlık varlıkların yasal süreçler netleşene kadar akıllı sözleşme içinde tutulacağını, gerekli yargı talepnameleriyle birlikte ilgili yetkili makamlara (FBI, Singapore PD) iletileceğini bildirdi.