Взлом Near Intents привел к потере $3,8 млн — уровень безопасности NEAR Protocol

NEAR Intents — кроссчейн-сервис обмена, работающий на базе NEAR Protocol (NEAR), — потерял около $3,8 млн из-за хакерской атаки в четверг. За несколько часов NEAR подешевел на 8,6%, однако основной блокчейн не пострадал — объектом атаки выступил не он.

Взлом произошел через два дня после того, как Bitwise запустила первый в США спотовый биржевой фонд (ETF) на NEAR. Bitwise презентовала этот фонд, ссылаясь в том числе на NEAR Intents: по их данным, через сервис прошло более $32 млрд в обменных операциях.

NEAR Intents позволяет пользователям обменять токен из одного блокчейна на токен из другого. Пользователь указывает желаемую сделку, после чего рыночные мейкеры конкурируют за право ее выполнить.

Командазаявила, что причиной стал баг. Уязвимость заключалась во взаимодействии системы депозитов и выводов Omni со смарт-контрактом NEAR Intents — самоуправляемым кодом, фиксирующим каждый обмен.

Первым на атаку обратил внимание ончейн-следователь ZachXBT. По его данным, горячий кошелек сервиса на BNB Chain, используемый для выплат по заявкам, показал аномальные оттоки до полной остановки обработок.

Похищенные средства сразу поступили на криптобиржу KuCoin, где были обменяны на биткоин (BTC), сообщает ZachXBT.

NEAR Intents отмечает, что ошибка в смарт-контракте уже исправлена, и обещает полностью компенсировать убытки пострадавшим. О происшествии проинформированы правоохранительные органы.

Безопасен ли NEAR Protocol после взлома на $3,8 млн

Депозиты и выводы останутся приостановленными примерно на 12 часов еще на 11 сетях: BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.

В официальном заявлении и обращении ZachXBT не упоминаются потери из самого блокчейна NEAR. Оба источника говорят о мосте между цепочками и кошельке сервиса на BNB Chain.

Тем, у кого хранятся активы из приостановленных сетей внутри NEAR Intents, после возобновления основных функций обещают возможность обмена этих токенов на другие.

На момент публикацииNEAR торговался по $4,92при рыночной капитализации около $6,4 млрд. За сентябрь токен вырос примерно на 175% — этот рост пришелся на период ожиданиязапуска ETF на NEAR от Bitwise.

Это уже второй крупный эксплойт в экосистеме NEAR за год: в апрелеRhea Finance потерял $7,6 млн. NEAR Intents пообещал опубликовать полный технический отчет в ближайшие дни.

The postВзлом Near Intents привел к потере $3,8 млн — уровень безопасности NEAR Protocolappeared first onBeInCrypto.