NEAR Intents потерял $3,8 млн из-за бага и обещает вернуть всё
Кроссчейн-платформу NEAR Intents взломали через ошибку в системе пополнений и выводов. Дыру уже закрыли, пострадавшим обещают полную компенсацию, но в 11 сетях деньги пока ни завести, ни вывести.
Что случилось
В четверг, 1 октября, протокол NEAR Intents остановил работу после взлома. Ущерб оценивают примерно в $3,8 млн.
По словам команды, ошибка сидела в том, как система пополнений и выводов Omni работает со смарт-контрактом NEAR Intents. Уязвимость в контракте уже закрыли, а потери обещают компенсировать полностью.
Блокчейн-расследователь ZachXBT пишет, что всё началось с подозрительных выводов из горячего кошелька платформы в BNB Chain. Потом деньги ушли на биржу KuCoin и через мост были переведены в биткоин.
Сам протокол и сайт уже работают. Но в BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma пополнения и выводы останутся закрытыми ещё примерно 12 часов, пока команда доделывает исправления. О взломе сообщили правоохранителям, а подробный отчёт обещают в ближайшие дни.
«Инцидент вызван ошибкой во взаимодействии инфраструктуры пополнений и выводов Omni со смарт-контрактом NEAR Intents.»
Почему это касается тебя
Если ты меняешь токены между блокчейнами через такие сервисы, то держишь деньги в чужой инфраструктуре: один баг на стыке систем — и вывод замораживают на несколько часов. Обещание полной компенсации пока остаётся обещанием, деньги пострадавшим ещё не вернули.
Заодно рынок по старой привычке наказал токен NEAR, хотя сам блокчейн NEAR тут ни при чём. За сутки он подешевел примерно на 6%.
Что умалчивают
- Взломали кроссчейн-инфраструктуру, а не сам блокчейн NEAR Protocol. Токен NEAR при этом подешевел примерно на 6% за сутки. [2]
- На фоне других взломов этого года сумма скромная. Неделей раньше у биржи Bitget увели больше $350 млн. По данным DefiLlama, Liquid Network лишилась около $320 млн, Drift — $295 млн, Kelp — $293 млн. [2]
- Сколько продлится заморозка, называет только ForkLog: около 12 часов. CoinDesk пишет лишь, что в части сетей пополнения и выводы будут недоступны дольше, чем основные сервисы. [3]
Обещание полной компенсации после взлома для тебя —
Голос анонимный.
Источники
- The Block · 1 октября, 17:18NEAR Intents halts services after $3.8 million exploit, promises full compensation
- CoinDesk · 1 октября, 17:18NEAR Intents hit by $3.8 million exploit as crypto's rough year of hacks continues
- ForkLog · 1 октября, 17:45NEAR Intents сообщил о краже $3,8 млн