- Система рисков протокола NEAR Intents заблокировала операции на сумму около $503,000, так как эти средства были похищены у Bitget.
- Более того, команда NEAR Intents отказалась от 5% от указанной суммы, которую биржа готова выплачивать в качестве поощрения за возврат средств.
История взлома Bitget получила продолжение в экосистеме криптовалют. Связанные с атакой адреса попытались провести через инфраструктуру операции на сумму более $50 млн, однако система контроля рисков SHIELD начала отклонять подозрительные запросы. Всего во время исполнения операций были остановлены переводы на $503 тыс., цифровые активы на $166 тыс. всё же были обработаны.
Эти цифры предоставил глава Defuse Labs и сооснователь Aurora Алекс Шевченко. Он добавил, что из расчёта были исключены повторные запросы, а сами оценки могут содержать погрешность до 10%.
Согласно официальной документации NEAR Intents, SHIELD представляет собой отдельный слой политик безопасности, который позволяет подключённым сервисам проверять запросы ещё до продолжения исполнения. Блокировки могут применяться точечно — к конкретной сети, токену, адресу или направлению операции. В обычном режиме запрос проходит беспрепятственно, в особенном режиме он может быть задержан, а при серьёзном инциденте — приостановлен.
Правила SHIELD также предусматривают контроль конкретных отправителей, получателей, депозитных адресов и контрагентов. Разработчики прямо описывают цель системы как возможность создавать дополнительное препятствие для определённого потока средств, не нарушая работу всей платформы.
AML-фильтрация в NEAR Intents существовала и раньше
У NEAR Intents есть ещё один уровень контроля. В официальном разделе Risk & Compliance разработчики указывают, что интегрированные запросы котировок проходят автоматическую проверку по нескольким источникам данных. Среди них — собственная AML-база NEAR Intents, Binance AML, AMLBot, PureFi и TRM Labs.
Система ищет совпадения между адресами внутри запроса и адресами, отмеченными во внешних базах риска. При этом охват проверок зависит от конкретного маршрута и способа интеграции, а механизмы контроля регулярно расширяются.
Таким образом, ситуация с Bitget не выглядит как внезапное ручное вмешательство в работу полностью нейтрального протокола. Возможность оценивать риск конкретных запросов изначально встроена в модель NEAR Intents.
Разница между THORChain и NEAR Intents стала особенно заметна
Инцидент с Bitget столкнул две разные модели межсетевой инфраструктуры. Как сообщала редакция Happy Coin News 27 сентября, после обнаружения движения похищенных активов через THORChain Грейси Чен призвала протокол отказаться от обслуживания известных адресов злоумышленников. Однако архитектура THORChain построена иначе.
Официальная документация THORChain предусматривает возможность полностью остановить торговлю или приостановить операции с конкретной сетью. Например, существуют параметры HaltTrading и Halt<chain>Trading. Но это механизмы системной остановки торговли, а не обычный адресный фильтр для одного пользователя.
Система рисков SHIELD NEAR Intents предусматривает точечные решения на уровне адреса, маршрута и отдельного запроса. Именно поэтому два протокола принципиально по-разному реагируют на одну и ту же проблему.
Команда NEAR Intents отказалась от награды
После атаки команда Bitget запустила программу возврата активов. На официальной странице, посвящённой инциденту, биржа указывает, что физические лица или организации, чья добровольная помощь привела к заморозке или возвращению средств, могут получить 5% от замороженной либо возвращённой суммы.
По словам Алекса Шевченко, команда NEAR Intents отказалась от своей части награды. Грейси Чен публично поблагодарила проект за отказ от вознаграждения и сообщила, что дальнейшая работа с остановленными средствами должна идти через соответствующую юридическую процедуру.
Из $503 тыс. остановленных активов вознаграждение могло бы составить приблизительно $25 тыс.
Как обстоят дела со средствами клиентов Bitget
Представитель Bitget утверждает, что клиентские балансы не пострадали, а Protection Fund объёмом свыше $464 млн покрывает финансовые последствия инцидента. Торговля и депозиты продолжали работать во время приостановки выводов.
28 сентября биржа уже восстановила выводы биткоина. Согласно официальному графику Bitget, вывод ETH через Ethereum, BSC, Arbitrum, Base и Optimism активирован 29 сентября, выводы USDT будут открыты 30 сентября, а токены, фиатные операции и P2P станут доступными к исходящим транзакциям 2 октября.
