نیر اینتنتس 50 میلیون دلار از سوآپ‌های هکر بیت‌گت را مسدود کرد

پلتفرم سوآپ کریپتو نیر اینتنتس که خود را بدون‌مجوز، باز و غیرقابل سانسور معرفی می‌کند، تلاش هکرهای بیت‌گت برای انتقال دارایی‌های سرقت‌شده از طریق پروتکل خود را مسدود کرد. بر اساس گزارش الکس شوچنکو، مدیرعامل نیر اینتنتس، مهاجمانی که هفته گذشته 388 میلیون دلار از صرافی بیت‌گت خارج کرده بودند، تلاش کردند بیش از 50 میلیون دلار را از طریق این سرویس جابه‌جا کنند. سیستم SHIELD این پروتکل بیشتر انتقال‌ها را مسدود کرد و در میانه تراکنش 503 هزار دلار را منجمد کرد؛ رویکردی متفاوت از تورچین که با درخواست صرافی برای مسدود کردن آدرس‌های مهاجمان مقاومت کرده است. شوچنکو گفت حدود 166 هزار دلار عبور کرد و دارایی‌های محدودشده تا طی شدن فرایند قانونی و بازیابی باقی می‌مانند. رقم بزرگ‌تر نشان‌دهنده تلاش برای انتقال است، نه پول بازیابی‌شده. او افزود تلاش‌های تکراری از آمار حذف شده و وجوه ردشده بعداً به ارائه‌دهندگان دیگر رفته است. این ارقام تخمینی‌اند و ممکن است حدود 10 درصد با مقدار واقعی تفاوت داشته باشند. به گفته او، نیر اینتنتس معمولاً روزانه بیش از 100 میلیون دلار حجم معاملات میان‌زنجیره‌ای پردازش می‌کند، اما در این مورد فقط بخش ناچیزی از وجوه هک‌شده از آن عبور کرده است. شیلد به‌طور خودکار انحراف در جریان‌ها را تشخیص می‌دهد و از منابع KYT، ارائه‌دهندگان اطلاعات، پژوهش‌های مستقل، شرکت‌ها و بازیگران متمرکز بزرگ صنعت داده جمع می‌کند و بر همین اساس تصمیم می‌گیرد با تراکنش چگونه برخورد کند. بیت‌گت نقض امنیتی را در 24 سپتامبر پس از عبور مهاجمان از کنترل‌های امنیتی کیف‌پول‌های صرافی افشا کرد. این شرکت گفت آسیب‌پذیری را رفع کرده، آدرس‌های مهاجمان را منتشر کرده و برای تلاش‌های واجد شرایط جهت توقیف یا بازیابی وجوه جایزه تعیین کرده است. سیرکل و تتر نیز حدود 320 هزار دلار استیبل‌کوین مرتبط با این نقض را مسدود کرده‌اند. مستندات نیر اینتنتس می‌گوید این سرویس درخواست‌های سوآپ را از نظر ارتباط با هک‌های گزارش‌شده بررسی می‌کند و می‌تواند تراکنش‌های مشکوک را به تأخیر بیندازد؛ این بررسی‌ها فقط هنگام استفاده از سرویس سوآپ اعمال می‌شود و کنترل همه کیف‌پول‌های شبکه NEAR را به اپراتورها نمی‌دهد. توانایی نگه‌داشتن وجوه، به بحث درباره توصیف نیر اینتنتس به‌عنوان سرویس بدون‌مجوز دامن زده است. وینی باربوسا، نویسنده فنی و مهندس مستندات در Ramp Labs، پرسید آیا سرویسی که می‌تواند وجوه را نگه دارد باید خود را بدون‌مجوز بنامد. او نوشت بدون‌مجوز بودن یعنی بی‌طرف بودن و هشدار داد محدودیت برای کاربران به‌اصطلاح غیرقانونی می‌تواند افرادی را که با سرکوب دولتی مقاومت می‌کنند نیز تحت تأثیر قرار دهد، هرچند محصول را بی‌ارزش نخواند. در مقابل، ایلیا پولوسوخین، هم‌بنیان‌گذار NEAR، گفت اجازه دادن به افراد برای نگهداری و انتقال دارایی روی یک بلاک‌چین به این معنا نیست که هر کسب‌وکاری ساخته‌شده روی آن موظف است پول آن‌ها را پردازش کند. او نوشت بدون‌مجوز یعنی هیچ‌کس برای مالکیت و انتقال دارایی یا استقرار قرارداد روی NEAR نیاز به اجازه ندارد، اما هر اپلیکیشن یا ارائه‌دهنده نقدینگی مجبور نیست هر تراکنش را پردازش کند. این رویکرد برخلاف پروژه‌هایی مانند تورچین است که در برابر درخواست مسدودسازی مقاومت کرده است.