Suspension des Services de NEAR Intents
NEAR Intents a suspendu ses services après qu’un bug dans son infrastructure de dépôt et de retrait Omni a provoqué une perte estimée à 3,8 millions de dollars. L’équipe assure que chaque dollar sera compensé, mais l’enquêteur on-chain ZachXBT a rapporté que les fonds volés ont été déplacés presque immédiatement, d’abord vers Kucoin, puis à travers un pont vers Bitcoin. Plusieurs réseaux restent temporairement hors ligne pendant que les réparations se poursuivent.
Découverte de la Faille
NEAR Intents a découvert la faille de 3,8 millions de dollars jeudi matin et a tiré la sonnette d’alarme. Une vulnérabilité dans la connexion entre son infrastructure de dépôt et de retrait Omni et le contrat intelligent de NEAR Intents a été exploitée, forçant le service et le site near.com hors ligne. Cependant, l’argent n’a pas attendu que les ingénieurs corrigent le bug. ZachXBT a indiqué que les fonds étaient déjà en mouvement, transformant un échec logiciel en une chasse en direct à travers les blockchains.
L’équipe de NEAR Intents a déclaré : « Le rapport préliminaire indique une perte totale d’environ 3,8 millions de dollars. Ces fonds seront entièrement compensés. »
En termes simples, la vulnérabilité se situait à l’endroit où deux parties du système communiquaient entre elles. NEAR Intents a précisé que la faille côté contrat avait depuis été corrigée et a estimé que ses services principaux reprendraient dans environ une heure. Cependant, l’infrastructure plus large n’est pas encore réparée. Les dépôts et retraits impliquant BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll et Plasma devraient rester indisponibles pendant environ 12 heures supplémentaires pendant que l’infrastructure Omni est remise en état.
Transfert des Fonds Volés
C’est à ce moment-là que l’on se demande : que se passe-t-il ? L’enquêteur on-chain ZachXBT a signalé que le portefeuille chaud BSC avait enregistré plusieurs sorties irrégulières avant que le traitement ne s’arrête.
« Les fonds ont été immédiatement transférés à Kucoin et bridgés vers Bitcoin », a écrit l’enquêteur.
Cela signifie qu’environ 3,8 millions de dollars ont été transférés d’un bug d’infrastructure à une poursuite on-chain s’étendant à un échange et à Bitcoin avant que l’incident ne soit rendu public.
Engagement de Compensation
NEAR Intents affirme que les fonds affectés seront entièrement compensés. Les utilisateurs détenant des actifs des chaînes temporairement désactivées au sein de NEAR Intents, que ce soit via HOT Wallet ou near.com, devraient toujours pouvoir les échanger une fois que le service principal sera rétabli. L’équipe a signalé l’incident aux forces de l’ordre et a fait appel à des partenaires en sécurité et en analyse blockchain pour tracer l’argent. Un rapport détaillé est promis dans les jours à venir.
Le bug est corrigé, mais les 3,8 millions de dollars manquants sont déjà ailleurs. Cette histoire est en cours et pourrait être mise à jour avec de futures découvertes. En septembre, les pièces de confidentialité ont considérablement surperformé le marché plus large des cryptomonnaies alors que le capital se déplaçait loin des altcoins à grande capitalisation.
