NEAR Intents Sospende i Servizi
NEAR Intents ha sospeso i servizi dopo che un bug relativo alla sua infrastruttura di deposito e prelievo Omni ha causato una perdita stimata di 3,8 milioni di dollari. Il team ha dichiarato che ogni dollaro sarà risarcito, ma l’investigatore on-chain ZachXBT ha riportato che i fondi rubati si sono mossi quasi immediatamente, prima verso Kucoin e poi attraverso un ponte in Bitcoin. Diverse reti rimangono temporaneamente isolate mentre continuano i lavori di riparazione.
Dettagli dell’Incidente
NEAR Intents ha scoperto il buco di 3,8 milioni di dollari giovedì mattina e ha immediatamente bloccato i servizi. Una falla nella macchina che collegava la sua infrastruttura di deposito e prelievo Omni con il contratto intelligente di NEAR Intents è stata sfruttata, costringendo il servizio e near.com a disconnettersi. Tuttavia, c’era un problema: il denaro non era fermo ad aspettare che gli ingegneri risolvessero il bug. ZachXBT ha riferito che i fondi si stavano già muovendo, trasformando un guasto software in un inseguimento dal vivo attraverso le blockchain.
“Il rapporto preliminare indica una perdita totale di circa 3,8 milioni di dollari. Questi fondi saranno risarciti per intero.”
In parole semplici, il punto debole si trovava nel punto di comunicazione tra due parti del sistema. NEAR Intents ha affermato che la vulnerabilità lato contratto è stata successivamente corretta e ha stimato che i suoi servizi principali sarebbero ripresi entro circa un’ora. Tuttavia, la rete più ampia non è ancora riparata. I depositi e i prelievi che coinvolgono BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll e Plasma rimarranno non disponibili per circa altre 12 ore mentre l’infrastruttura Omni viene riparata.
Cosa Aspettarsi Ora
L’investigatore on-chain ZachXBT ha segnalato che il wallet caldo di BSC ha registrato diversi deflussi irregolari prima che l’elaborazione si fermasse. “I fondi sono stati immediatamente trasferiti a Kucoin e convertiti in Bitcoin,” ha scritto l’investigatore. Ciò significa che circa 3,8 milioni di dollari sono passati da un bug infrastrutturale a un inseguimento on-chain che ha attraversato un exchange e Bitcoin prima che l’incidente fosse completamente reso pubblico.
NEAR Intents afferma che i fondi interessati saranno risarciti per intero. Gli utenti che detengono asset dalle catene temporaneamente disabilitate all’interno di NEAR Intents, anche tramite HOT Wallet o near.com, dovrebbero comunque essere in grado di scambiarli una volta che il servizio principale sarà ripristinato. Il team ha segnalato l’incidente alle forze dell’ordine e ha coinvolto partner di sicurezza e analisi blockchain per rintracciare il denaro. Un rapporto dettagliato è promesso nei prossimi giorni.
Il bug è stato corretto, ma i 3,8 milioni di dollari mancanti, tuttavia, sono già altrove. Questa storia è in corso e potrebbe essere aggiornata con future scoperte. A settembre, le monete di privacy hanno significativamente sovraperformato il mercato delle criptovalute più ampio mentre il capitale si spostava dalle altcoin ad alta capitalizzazione.
