NEAR Intents, usługa wymiany międzyłańcuchowej zbudowana na protokole NEAR (NEAR), straciła około 3,8 miliona dolarów w wyniku exploita w czwartek. Token NEAR spadł o 8,6% w ciągu kilku godzin, chociaż podstawowy blockchain nie został wskazany jako cel.
Hakerstwo miało miejsce dwa dni po tym, jak Bitwise uruchomił pierwszy amerykański fundusz ETF na NEAR. Bitwise promował ten fundusz częściowo na podstawie NEAR Intents, które, jak twierdzi, przetworzyło ponad 32 miliardy dolarów w wymianach.
Jak doszło do ataku na NEAR Intents
NEAR Intents pozwala użytkownikom wymieniać token na jednym blockchainie na token na innym. Użytkownicy określają wymianę, którą chcą, a zewnętrzni animatorzy rynku konkurują, aby ją zrealizować.
Zespół powiedział, że błąd spowodował stratę. Wada dotyczyła interakcji systemu wpłat i wypłat Omni z inteligentnym kontraktem NEAR Intents, samodzielnie działającym kodem, który rejestruje każdą wymianę.
Badacz on-chain ZachXBT zwrócił uwagę na atak, mówiąc, że gorący portfel usługi’ na BNB Chain, internetowym portfelu używanym do wypłat, zauważył kilka nietypowych wypływów, zanim przestał przetwarzać transakcje.
Sk stolen funds trafiły bezpośrednio na giełdę kryptowalut KuCoin i zostały przekształcone w Bitcoin (BTC), według ZachXBT.
NEAR Intents powiedział, że naprawił wadę kontraktu i w pełni odszkoduje poszkodowanych użytkowników. Zgłosił również incydent organom ścigania.
Czy protokół NEAR jest bezpieczny po ataku na 3,8 miliona dolarów?
Wpłaty i wypłaty pozostają wstrzymane przez około 12 godzin na 11 sieciach. Należą do nich BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll i Plasma.
Ani oficjalne oświadczenie, ani alert ZachXBT’ nie zgłaszają żadnych strat z samego blockchaina NEAR. Oba wskazują na most usługi wymiany’ i jej portfel na BNB Chain.
Użytkownicy posiadający aktywa z wstrzymanych łańcuchów w NEAR Intents mogą nadal wymieniać je na inne tokeny, gdy podstawowa usługa wznowi działanie, powiedział zespół.
Tymczasem, NEAR handlował po 4,92 dolarów w momencie publikacji, z wartością rynkową bliską 6,4 miliarda dolarów. Token wzrósł o około 175% we wrześniu przed uruchomieniem funduszu ETF NEAR przez Bitwise.
To drugi poważny exploit w ekosystemie NEAR w tym roku, po tym jak Rhea Finance stracił 7,6 miliona dolarów w kwietniu. NEAR Intents obiecał pełny raport techniczny w nadchodzących dniach.
Źródło: BeInCrypto
