NEAR Intents приостановил свои услуги
NEAR Intents приостановил свои услуги после того, как ошибка в инфраструктуре депозитов и выводов Omni привела к предполагаемой потере в размере $3.8 миллиона. Команда проекта заявила, что все средства будут компенсированы, однако ончейн-расследователь ZachXBT сообщил, что украденные средства были перемещены почти сразу: сначала на Kucoin, а затем через мост в Bitcoin. В настоящее время несколько сетей остаются временно отключенными, пока продолжаются работы по устранению проблемы.
Обнаружение уязвимости
NEAR Intents обнаружил дыру в $3.8 миллиона в четверг утром и приостановил свою работу. Уязвимость в механизме, соединяющем инфраструктуру депозитов и выводов Omni с умным контрактом NEAR Intents, была использована, что вынудило сервис и сайт near.com отключиться. Однако средства не дожидались, пока инженеры исправят ошибку. ZachXBT сообщил, что деньги уже были перемещены, превращая сбой программного обеспечения в активную погоню по блокчейнам.
Команда NEAR Intents подтвердила: «Предварительный отчет указывает на общую потерю примерно в $3.8 миллиона. Эти средства будут полностью компенсированы.»
Проще говоря, уязвимость находилась в месте взаимодействия двух частей системы. NEAR Intents сообщил, что уязвимость на стороне контракта была устранена, и оценил, что основные услуги возобновятся примерно через час. Однако более широкая инфраструктура еще не была исправлена. Депозиты и выводы, связанные с BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma, ожидается, останутся недоступными еще около 12 часов, пока инфраструктура Omni будет отремонтирована.
Перемещение средств
Онлайн-детектив ZachXBT сообщил, что горячий кошелек BSC зафиксировал несколько нерегулярных оттоков до остановки обработки.
«Средства были немедленно переведены на Kucoin и затем конвертированы в Bitcoin,» — написал расследователь.
Это означает, что примерно $3.8 миллиона перешли от ошибки инфраструктуры к активной погоне по блокчейнам, охватывающей биржу и Bitcoin, прежде чем инцидент стал известен общественности.
Компенсация и дальнейшие действия
NEAR Intents утверждает, что пострадавшие средства будут полностью компенсированы. Пользователи, держащие активы из временно отключенных цепей внутри NEAR Intents, включая через HOT Wallet или near.com, смогут обменивать их, как только основной сервис вернется в работу. Команда сообщила о происшествии правоохранительным органам и привлекла партнеров по безопасности и аналитике блокчейна для отслеживания средств. Подробный отчет будет представлен в ближайшие дни. Ошибка исправлена, однако пропавшие $3.8 миллиона уже находятся где-то еще. Эта история продолжается и может быть обновлена с новыми находками.
Монеты-приватности на рынке
В сентябре монеты-приватности значительно превзошли более широкий рынок криптовалют, поскольку капитал переместился от высококапитализированных альткойнов.
