NEAR Intents ถูกอ้างปฏิเสธคำขอราคากว่า 500 ล้านครั้ง แต่จำนวนคำขอไม่ใช่มูลค่าธุรกรรม

มีการกล่าวอ้างว่า NEAR Intents ซึ่งเป็นบริการแลกเปลี่ยนสินทรัพย์ข้ามเชนของ NEAR Protocol (NEAR) ปฏิเสธคำขอราคามากกว่า 500 ล้านครั้งจากที่อยู่ที่เชื่อมโยงกับการแฮ็ก Binance จำนวนคำขอเพียงอย่างเดียวไม่อาจใช้ตัดสินได้ว่ามีเงินถูกสกัดกั้นจากการเคลื่อนย้ายจริงเท่าใด

อเล็กซ์ เชฟเชนโก (Alex Shevchenko) เขียนบน X ว่าระบบไม่ได้ดำเนินการคำขอที่เกี่ยวข้องหลังเกิดการแฮ็ก โดย AMBCrypto รายงานเรื่องนี้เมื่อวันที่ 7 อย่างไรก็ตาม รายงานไม่ได้ระบุช่วงเวลาที่ใช้รวบรวมข้อมูลหรือหลักเกณฑ์ในการนับคำขอซ้ำ

ใบเสนอราคาเป็นขั้นตอนที่ผู้ใช้ตรวจสอบเงื่อนไขและราคาก่อนแลกเปลี่ยนสินทรัพย์ เอกสาร API ของ NEAR Intents ระบุว่าคำขอที่ตั้งค่า dry:true ใช้ดูราคาล่วงหน้า ส่วน dry:false เป็นขั้นตอนออกที่อยู่สำหรับฝากเงิน ทั้งสองคำขอจึงอยู่คนละช่วงของกระบวนการแลกเปลี่ยน

แม้จะมีการออกที่อยู่สำหรับฝากเงิน ก็ไม่ได้หมายความว่าผู้ใช้ฝากสินทรัพย์แล้วหรือการแลกเปลี่ยนเสร็จสิ้น ดังนั้นคำขอราคาที่ถูกปฏิเสธ 500 ล้านครั้งจึงไม่เท่ากับธุรกรรมที่ไม่สำเร็จ 500 ล้านรายการ หรือเงินมูลค่า 500 ล้านดอลลาร์

NEAR Intents เป็นบริการที่ให้ผู้ใช้ขอแลกเปลี่ยนสินทรัพย์ข้ามบล็อกเชน โดยผู้เข้าร่วมธุรกรรมที่เรียกว่า solver จะเสนอราคา ขั้นตอนรับใบเสนอราคาและขั้นตอนที่มีการแลกเปลี่ยนสินทรัพย์จริงเป็นคนละส่วนกัน

TokenPost เคยรายงานว่าปริมาณธุรกรรมข้ามเชนของ NEAR Intents ในไตรมาส 3 ปี 2026 อยู่ที่ 10.4 พันล้านดอลลาร์ (ประมาณ 13.9 ล้านล้านวอน) ตัวเลขนี้เป็นมูลค่าการแลกเปลี่ยน ส่วนคำกล่าวอ้างครั้งนี้นับจำนวนคำขอ จึงเป็นคนละหน่วยวัด

เนื่องจากปริมาณธุรกรรมกับจำนวนคำขอวัดคนละสิ่ง จึงคำนวณสัดส่วนการสกัดกั้นจากตัวเลขทั้งสองไม่ได้ และไม่อาจใช้จำนวนคำขอที่ถูกปฏิเสธเพียงอย่างเดียวประเมินมูลค่าสินทรัพย์ที่ถูกสกัดกั้นจริง

เอกสารความปลอดภัย SHIELD ของ NEAR Intents ระบุว่ามีการตรวจสอบคำขอในขั้นเสนอราคาบนเส้นทาง 1Click ที่ผสานระบบไว้แล้ว เส้นทางนี้ใช้ข้อมูลเกี่ยวกับเหตุการณ์และนโยบายความปลอดภัยประกอบการอนุญาตหรือหน่วงคำขอ

เอกสารระบุว่ากำลังขยายขอบเขตการตรวจสอบไปยังเส้นทางดำเนินการที่กว้างขึ้น แต่รายละเอียดขั้นตอนที่เผยแพร่ในปัจจุบันไม่ได้ระบุกำหนดการแล้วเสร็จ

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) เผยแพร่ที่อยู่ที่เกี่ยวข้องกับการแฮ็ก Binance เมื่อวันที่ 29 ตุลาคม และขอให้ผู้ให้บริการสินทรัพย์ดิจิทัลสกัดกั้นธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ที่ถูกขโมย ในคำเตือน FBI ระบุว่าเกาหลีเหนือเป็นผู้รับผิดชอบเหตุการณ์

เกาหลีเหนือปฏิเสธข้อกล่าวอ้างของสหรัฐฯ ในแถลงการณ์ที่เผยแพร่ผ่านสำนักข่าวกลางเกาหลี (KCNA) เมื่อวันที่ 4 พฤศจิกายน บทความนี้จึงเรียกที่อยู่ดังกล่าวว่าเป็นที่อยู่ที่เชื่อมโยงกับการแฮ็ก Binance โดยไม่ฟันธงผู้รับผิดชอบ

ระหว่างเหตุแฮ็ก Bitget ในเดือนกันยายน Bitget ขอให้ THORChain ปฏิเสธธุรกรรมจากที่อยู่ที่เชื่อมโยงกับการแฮ็ก CoinDesk รายงานว่า THORChain ตอบว่าการเลือกอายัดเงินทุนหรือธุรกรรมเป็นรายกรณีไม่สอดคล้องกับหลักการของเครือข่าย

TokenPost เคยรายงานว่าสาเหตุของการโจมตีช่องโหว่ NEAR Intents ถูกระบุว่าเป็นบั๊กในขั้นตอนฝากเงิน เหตุการณ์ดังกล่าวเป็นคนละกรณีกับคำกล่าวอ้างเรื่องการปฏิเสธคำขอจากที่อยู่ที่เชื่อมโยงกับการแฮ็ก Binance ในครั้งนี้

การประเมินผลด้านความปลอดภัยต้องพิจารณาจำนวนคำขอที่ถูกปฏิเสธควบคู่กับความพยายามดำเนินธุรกรรม ธุรกรรมที่ถูกปฏิเสธหรือหน่วงเวลา และมูลค่าสินทรัพย์ที่เกี่ยวข้อง เอกสาร SHIELD จัดการควบคุมกลุ่ม solver และสภาพคล่องไว้ในขั้นวิสัยทัศน์ โดยยังไม่เปิดเผยกำหนดเวลาการนำไปใช้เสร็จสิ้น