3,8 millió dollárt loptak el a NEAR protokolltól – aztán az exploiter visszaadta az egészet

Három millió nyolcszázezer dollár eltűnik egy DeFi protokollból, aztán néhány napon belül visszakerül. Nem a rendőrség hozza vissza, nem is egy bírósági végzés — hanem egy ultimátum, egy tárgyalás, és a közösség összehangolt nyomásgyakorlása. A NEAR Intents-incidens pontosan ezt a forgatókönyvet követte 2026-ban, és érdemes részletesen megnézni, mit lehet ebből tanulni.

Mi történt röviden?

A NEAR Intents protokollt — amely a NEAR blokklánc egyik ügynök-alapú, szándékvezérelt alkalmazási rétege — egy exploiter kihasználta, és körülbelül 3,8 millió dollárnyi kriptoeszközt vont ki belőle. Az incidens önmagában nem egyedi: DeFi-hack hétről hétre történik valahol a világon. Ami viszont kiemelkedő, az a válasz módja volt.

A fejlesztőcsapat és a közösség nem ment rendőrségre, nem indított jogi eljárást — legalábbis elsőként nem. Ehelyett ultimátumot adtak az exploiternek: add vissza a pénzt meghatározott határidőn belül, és megkapod a „bug bounty” jutalmat. Ha nem, a teljes erőforrást az azonosítására és üldözésére fordítják.

Az exploiter visszaadta az egész összeget.

Hogyan működik egy exploiter-ultimátum a gyakorlatban?

Ez nem egy újszerű taktika, de egyre kifinomultabb formát ölt. A mechanizmus lényege három pilléren áll:

• Nyilvános azonosítás fenyegetése: A blokklánc tranzakciók nyilvánosak. A fejlesztőcsapatok jellemzően láncelemzési eszközökkel (Chainalysis, Arkham Intelligence) és a kapcsolódó CEX-ek együttműködésével viszonylag gyorsan be tudják szűkíteni az exploiter valószínű kilétét, különösen ha az pénzmosáshoz ismert váltót használ.
• Időnyomás és eszközök befagyasztása: Ha a lopott eszközök között stablecoinok vannak (USDC, USDT), a kibocsátók — Circle, Tether — képesek azokat láncon befagyasztani. Ez az exploiter mozgásterét drasztikusan szűkíti.
• Jogi fenyegetés valószerűsége: Egy 3,8 milliós hack már nem egy kis összeg, amelyet az igazságszolgáltatás figyelmen kívül hagy. Az exploiter tudja, hogy ekkora összeggel Interpol-körözés és komoly jogi következmény jár, ha azonosítják.

A NEAR Intents esetében mindhárom tényező valószínűleg szerepet játszott. Az exploiter kockázat-haszon elemzése egyszerű volt: tartsd meg a pénzt, de kockáztasd a börtönt — vagy add vissza, és kapj egy kisebb, de legális jutalmat. Sokan az utóbbit választják.

A közösségi döntéshozatal szerepe

Ami igazán tanulságos, az nem a technikai részlet, hanem az irányítási folyamat. A NEAR Intents nem egy teljesen centralizált protokoll — az ügynök-alapú architektúra eleve decentralizáltabb döntési logikát feltételez. Mégis, a válságban a fejlesztőcsapat viszonylag gyorsan, határozottan lépett. Ez felveti a kérdést: mennyire „decentralizált” egy protokoll valójában, ha válságban mindig a fejlesztőcsapat dönt?

Ez az ún. irányítási paradoxon a DeFi-ben. A közösség jellemzően token-szavazással dönt a protokoll fejlesztési irányáról, de egy 24 órás krízishelyzetben erre nincs idő. Valakinek dönteni kell — és az szinte mindig a core team lesz.

Ez nem feltétlenül baj, de a közösségnek tudnia kell erről. Ha egy projekt azt állítja magáról, hogy „teljesen decentralizált”, de válságban a néhány főből álló fejlesztőcsapat cselekszik — az egy inkonzisztencia, amelyet nyíltan kell kezelni.

Milyen döntések vezethettek a sikeres visszaszerzéshez?

1. Gyors kommunikáció, nem pánik: A csapat azonnal nyilvánosan kommunikált az incidensről, nem próbálta eltussolni. Ez bizalmat épített a közösségben, és az exploitert is jelezte: itt nem amatőrökkel van dolga.
2. Reális ultimátum, nem üres fenyegetés: A határidő és a feltételek konkrétak voltak. Egy homályos „adjuk a hatóságoknak” üzenet sokkal kevésbé hatékony, mint egy precíz ajánlat.
3. CEX-ekkel való előzetes kapcsolat: A nagyobb centralizált tőzsdékkel fennálló kapcsolatok felgyorsítják az eszközkövetést. Ez egy kulcstényező, amelyet sok kisebb protokoll elhanyagol.
4. Bug bounty program létezése: Ha van előzetesen meghirdetett bug bounty, az exploiternek van egy legális „kiugrója”. Enélkül az ultimátum kevésbé hiteles, mert az exploiter joggal kérdezi: miért adnám vissza, ha börtönbe kerülök úgyis?

Mit jelent ez az ügynök-alapú projektek jövőjéről?

A NEAR Intents kifejezetten az ún. „intent-centric” és AI-ügynök alapú alkalmazási rétegek irányába fejlődő ökoszisztéma része. Ezek a rendszerek azon az elven működnek, hogy a felhasználó megadja a szándékát („szeretnék X tokent Y tokenre váltani a legjobb árfolyamon”), és az ügynökök automatikusan végrehajtják. Ez rendkívül kényelmes — de a sebezhetőségi felület is nagyobb, hiszen az ügynökök automatikusan kezelnek értéket.

Az ilyen architektúráknál a biztonsági kockázat nem csak a smart contractban van, hanem az ügynök logikájában, az API-kapcsolatokban és az adatforrásokban is. Egy rosszul konfigurált ügynök akár legitim tranzakciónak tűnő módon is ki lehet használva.

A fejlesztőknek ebben a szegmensben különös figyelmet kell fordítaniuk:

• Automatizált értékáramlások kockázatkezelésére (rate limiting, whitelist-alapú végrehajtás)
• Auditált ügynök-logikára, nem csak auditált smart contractra
• Vészleállítókra („circuit breaker”), amelyek gyanús viselkedés esetén szünetelik a protokollt

Self-custody és közösségi felelősség — mit tanulhat a magyar befektető?

Magyarországon egyre többen tartanak kriptoeszközt — jellemzően Bitcoint, Ethereumot, de egyre inkább DeFi tokeneket is. A NEAR-incidens egy fontos tanulságot hordoz azok számára, akik self-custody megoldásokat vagy decentralizált protokollokat használnak: a „decentralizált” nem jelent „kockázatmentes”, és a „közösségi” irányítás nem jelent „automatikusan védett”.

Ha valaki DeFi-protokollba fekteti az eszközeit — akár liquidity providing formájában, akár yieldfarming révén —, akkor:

• Elveszítheti az összeget, ha a protokollt feltörik, és nem lesz senki, aki visszafizesse
• Nincs BEVA-védelme (a befektető-védelmi alap nem terjed ki kriptóra)
• Nincs jogorvoslati mechanizmus, amely garantált visszatérítést kínálna

A NEAR esetében szerencsés kimenetel lett — de az exploiterek döntő többsége nem adja vissza a pénzt. A 2023–2026 közötti időszak nagy DeFi-hackjeinél az ellopott összegek töredéke térült meg. Az ultimátum-taktika csak akkor működik, ha az exploiter azonosítható, és ha a lopott eszközök nem kerültek teljesen kimosásra.

Összefoglalás

A NEAR Intents-eset egy sikertörténet — de ne a 3,8 millió dolláros visszaszerzésen legyen a hangsúly, hanem azon, ami köré épült. Egy jól időzített ultimátum, transzparens kommunikáció, és egy közösség, amely nyomást tudott gyakorolni. Ez az a kombináció, amely ritka esetekben működik.

Az általánosabb tanulság az, hogy a decentralizált protokollok irányítása válságban mindig megmutatja igazi természetét. Aki DeFi-be fektet, annak tudnia kell: valójában miben bízik — a kódban, a csapatban, vagy a közösségben? Ideális esetben mindháromban. De ha bármelyik hiányzik, a kockázat exponenciálisan nő.

A self-custody és a decentralizált pénzügyek szabadságot adnak — de a felelősséget is visszahozzák az egyénhez. Ezt nem lehet kiszervezni egy bankba, egy szabályozóhoz, vagy egy ügyfélszolgálathoz. Ez az igazság 2026-ban is, és ez lesz a helyzet a következő hackek után is.