Хакер Bitget попытался перевести более 50 млн долларов через NEAR Intents, однако фактически прошли лишь 166 тыс. долларов

Автор: Alex Shevchenko

Перевод: TechFlow

TechFlow: После хакерской атаки на Bitget на сумму почти 388 млн долларов начался массовый кросс-чейн перевод похищенных средств. NEAR Intents сообщил, что его система риск-аналитики SHIELD идентифицировала подозрительные потоки на сумму свыше 50 млн долларов, из которых одобрены только на 166 тыс. долларов, а еще на 503 тыс. долларов средства были заморожены в ходе выполнения транзакций. Что особенно примечательно, NEAR Intents четко сформулировал здесь спорный принцип: инфраструктура может быть permissionless (без разрешительного доступа), но не обязана оставаться нейтральной в вопросе помощи в отмывании похищенных активов.

24 сентября произошла хакерская атака на Bitget. Была украдена сумма около $387,5 млн. Значительная часть этих средств была переведена через кросс-чейн протоколы, преимущественно в сеть Ethereum. Хакеры пытались перевести через NEAR Intents средства на сумму свыше $50 млн, однако одобрено было лишь на $166 тыс., а еще на $503 тыс. транзакции были заблокированы в процессе исполнения.

Ниже приведены ход событий, наши меры реагирования и текущая позиция.

Отказ от ответственности: все цифры в данном отчете являются приблизительными и округленными. Некоторые транзакции могли быть ошибочно классифицированы, что приводит к возможному искажению сумм, относящихся к определенным адресам. По нашей оценке, реальное значение не отличается от указанных цифр более чем на 10%.

Данные

Для анализа движения средств мы использовали trace.bgblockchain.xyz, данные @arkham, внутренние логи NEAR Intents, данные системы SHIELD, а также другие открытые источники.

Подавляющая часть средств, затрагивающих кросс-чейн протоколы, уже была агрегирована в сети Ethereum и конвертирована в ETH. Согласно имеющимся данным, распределение сумм по каналам выглядит следующим образом:

Рис.: Кросс-чейн потоки средств, связанные с инцидентом на Bitget

SHIELD

Ежедневный объем кросс-чейн транзакций, обрабатываемых NEAR Intents, превышает $100 млн. Однако в рамках данной атаки украденные средства, прошедшие через нашу инфраструктуру, составили ничтожно малую долю. Причиной этого стал именно SHIELD.

SHIELD — это слой риск-разведки, защищающий NEAR Intents. Он автоматически обнаруживает аномалии в потоках средств, собирая множество входных сигналов от провайдеров KYT (Know Your Transaction) и аналитических данных, независимых исследователей, корпораций и крупнейших централизованных организаций на рынке. На основе этих сигналов протокол принимает решение о том, как обработать конкретную транзакцию.

Помимо прочего, SHIELD способен идентифицировать транзакции, связанные с хакерскими атаками. Это вызывает два возможных действия системы: либо протокол игнорирует заявку по такой транзакции, либо останавливает исполнение, если оно уже началось.

В случае с атакой на Bitget SHIELD выявил попытки вывода через отмывание средств на сумму свыше $50 млн (повторы были отфильтрованы; впоследствии эти средства поступили к другим провайдерам), при этом одобрение прошли транзакции на сумму $166 тыс. Одновременно SHIELD заморозил украденные средства на сумму $503 тыс. в процессе их обработки. Данные средства находятся под ограничением и ожидают соответствующих юридических процедур и шагов по возврату.

Наша позиция по поводу хакерской атаки

Мы считаем, что хакерские атаки наносят вред не только жертвам, но и всей криптоиндустрии в целом. После каждой крупной взломной атаки мы наблюдаем снижение экономической активности и отток капитала из сектора криптовалют.

Мы верим, что необходимо создавать децентрализованные системы без разрешительного доступа (permissionless). Однако отсутствие разрешений не означает нейтралитета. Создатели таких систем обязаны делать выбор относительно того, какие процессы поддерживают данные протоколы. Отказ от содействия в отмывании украденных активов — один из таких выборов.

Права собственности лежат в основе нормального функционирования рынка. Финансовая система, позволяющая лицам, крадущим активы, свободно выводить их в ликвидность, — это не более свободная система, а система, защищающая преступников. Подобная система не может служить основой экономики будущего.

NEAR Intents не является площадкой для отмывания похищенных активов.

Обращение к сторонам

Хакерам: NEAR Intents противодействует вашим действиям. Обходите нас стороной.

@bitget: Мы знаем, что вы испытываете давление. Обратитесь к нам через надлежащие юридические и правоохранительные органы, чтобы регулирование замороженных средств происходило в рамках законной процедуры.

Нам известно, что вы установили вознаграждение в размере 5%+5%.

Мы добровольно отказываемся от нашей доли вознаграждения, чтобы вы могли вернуть максимум украденных средств.

Разработчикам кошельков: Вы несете ответственность за функционал, который интегрируете. Если ваш интерфейс применяется для перевода украденных средств, вы не можете называть себя сторонним наблюдателем: ваши решения об интеграции могут подвергнуть вас и ваших пользователей регуляторным, юридическим и репутационным рискам, включая прямой контакт с активами, связанными с инцидентами взлома или другими финансовыми преступлениями. Непроверенные поставщики ликвидности не только несут риски для себя, но и перекладывают их на пользователей. Пожалуйста, тщательно выбирайте своих провайдеров.

Командам взломанных проектов: Сдерживание критически важно. Блокчейны взаимосвязаны, и отслеживание и блокировка средств через все экосистемы гораздо сложнее, чем внутри одной. Свяжитесь с компаниями по реагированию на инциденты, такими как @zeroshadow_io, или сообществами вроде SEAL911, которые имеют доступ к инструментам типа SHIELD. Уведомите крупные CEX, эмитентов стейблкоинов и другие централизованные организации. Идеально, если вы заранее выстроите такие связи и разработаете план действий на случай ЧП.

Криптоиндустрия не может одновременно требовать признания цифровых прав собственности и строить инфраструктуру, оптимизированную специально для вывода украденных активов.

NEAR Intents продолжит существование как permissionless-инфраструктура, но с установленными границами. Мы будем активно бороться с попытками отмывания похищенных средств.