US$ 50 milhões em trocas de hackers Bitget colocam à prova a afirmação “sem permissão” da NEAR Intents

“A razão para este comportamento é o SHIELD. Ele detecta automaticamente desvios nos fluxos, coleta inúmeras informações de KYT e provedores de inteligência, pesquisas independentes, empresas e maiores players centralizados do setor. Com base nesses sinais, o protocolo pode decidir como lidar com uma transação”, acrescentou Shevchenko.

Em outras palavras, ser aberto e sem permissão não significa automaticamente uma carona para atores mal-intencionados e seu dinheiro.

A Bitget divulgou a violação em 24 de setembro, depois que invasores contornaram os controles de segurança que protegiam suas carteiras de exchanges. Desde então, a empresa disse que corrigiu a vulnerabilidade, publicou endereços de invasores e ofereceu recompensas por esforços elegíveis para congelar ou recuperar fundos.

Circle e Tether, emissores de USDC e USDT, já congelaram cerca de US$ 320.000 em stablecoins vinculadas à violação, conforme CoinDesk relatado semana passada.

Documentação de intenções diz que o serviço verifica solicitações de troca em busca de links para hacks relatados e pode atrasar transações suspeitas. Essas verificações se aplicam quando alguém usa o serviço de swap, mas não dão aos seus operadores controle sobre todas as carteiras na blockchain NEAR.

A capacidade de reter fundos atraiu o escrutínio da descrição do NEAR Intents de si mesmo como sem permissão, o que significa que as pessoas podem usá-lo sem buscar a aprovação de um operador.

Quem pode impedir uma troca

A intervenção suscitou críticas online sobre se um serviço que pode reter fundos deveria descrever-se como sem permissão. Entre os que questionaram o rótulo estava Vini Barbosa, redator técnico e engenheiro de documentação do Ramp Labs.