NEAR Intents взломали на $3,8 млн — безопасность NEAR Protocol под угрозой

NEAR Intents — сервис кроссчейн-обмена, построенный на NEAR Protocol (NEAR), — в четверг лишился около $3,8 млн из-за взлома. За несколько часов токен NEAR подешевел на 8,6%, хотя атака не затронула саму блокчейн-сеть. Взлом произошел через два дня после запуска первого в США спотового биржевого фонда (ETF) на NEAR от Bitwise. В Bitwise продвигали этот фонд в том числе за счет NEAR Intents, который, по их словам, обработал свыше $32 млрд обменов. Как произошел взлом NEAR Intents NEAR Intents позволяет обменивать токены с одной блокчейн-сети на другие. Пользователь указывает желаемый обмен, а внешние маркет-мейкеры конкурируют за выполнение этой сделки. Команда заявила, что причиной потери средств стала ошибка. Уязвимость возникла во взаимодействии системы ввода и вывода Omni со смарт-контрактом NEAR Intents — самовыполняемым кодом, который ведет учет всех обменов. Ончейн-исследователь ZachXBT сообщил об атаке, отметив, что на горячем кошельке сервиса в BNB Chain — онлайн-кошельке для вывода средств — до остановки транзакций были зафиксированы необычные выводы. Похищенные активы сразу поступили на криптобиржу KuCoin, где их обменяли на биткоины (BTC), сообщает ZachXBT. ZachXBT выявил аномальные выводы с горячего кошелька BSC, связанные с эксплойтом. NEAR Intents устранил уязвимость в контракте и пообещал полностью компенсировать пострадавших пользователей. Компания также сообщила о случившемся в правоохранительные органы. NEAR Protocol после атаки Депозиты и выводы пока остаются заблокированными примерно на 12 часов еще на 11 сетях: BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma. Ни в официальном заявлении, ни в сообщении ZachXBT нет сведений о потерях именно в сети NEAR. Оба источника указывают на мост обменника и его кошелек в BNB Chain. Владельцы активов с заблокированных сетей внутри NEAR Intents, как пояснила команда, смогут обменивать их на другие токены, когда основные функции сервиса восстановят работу. На момент публикации NEAR торговался по $4,92, а его рыночная капитализация приближалась к $6,4 млрд. Еще в сентябре токен вырос примерно на 175% на ожиданиях запуска Bitwise NEAR ETF. Динамика цены NEAR. Источник: BeInCrypto В экосистеме NEAR это уже второй крупный взлом за год. В апреле Rhea Finance потеряла $7,6 млн. NEAR Intents пообещала опубликовать полный технический отчет в ближайшие дни. The post NEAR Intents взломали на $3,8 млн — безопасность NEAR Protocol под угрозой appeared first on BeInCrypto.