خسرت NEAR Intents، وهي خدمة تبادل عبر السلاسل مبنية على بروتوكول NEAR (NEAR)، حوالي 3.8 مليون دولار بسبب استغلال يوم الخميس. انخفض رمز NEAR بنسبة 8.6٪ خلال ساعات، رغم أن البلوكشين الأساسي لم يذكر كهدف.
تم تنفيذ الاختراق بعد يومين من افتتاح بيتوايز أول صندوق تداول أمريكي للتداول بنظام NEAR (ETF). عرضت بيتوايز هذا الصندوق جزئيا على NEAR Intents، الذي تقول إنه عالج أكثر من 32 مليار دولار من المبادلات.
كيف حدث اختراق NEAR Intents
يتيح NEAR Intents للمستخدمين تبادل رمز على سلسلة كتل واحدة برمز على آخر. يذكر المستخدمون الصفقة التي يريدونها، ويتنافس صناع السوق الخارجيون لملئه.
قال الفريق إن خطأ في الخسارة. كان العيب في كيفية تفاعل نظام الإيداع والسحب Omni مع عقد NEAR Intents الذكي، وهو الكود الذاتي الذي يسجل كل تبادل.
ممول
أشار محقق السلسلة ZachXBT إلى الهجوم، قائلا إن المحفظة الساخنة للخدمة على BNB Chain، وهي محفظة إلكترونية تستخدم لدفع السحوبات، شهدت عدة تدفقات خارجة غير معتادة قبل أن تتوقف عن معالجة المعاملات.
ذهبت الأموال المسروقة مباشرة إلى بورصة العملات الرقمية KuCoin وتم تحويلها إلى بيتكوين (BTC)، وفقا ل ZachXBT.
أشار ZachXBT إلى تدفقات محفظة BSC غير المنتظمة المرتبطة بالاستغلال.
قالت NEAR Intents إنها أصلحت الخلل في العقد وستعوضت المستخدمين المتضررين بالكامل. كما أبلغت السلطات عن الحادث.
هل بروتوكول NEAR آمن بعد الاختراق الذي بلغ قيمته 3.8 مليون دولار؟
تظل عمليات الودائع والسحب متوقفة لمدة حوالي 12 ساعة أخرى على 11 شبكة. تشمل هذه BNB Chain، Polygon، TON، Optimism، Avalanche، Stellar، Monad، X Layer، ADI، Scroll، وPlasma.
لا البيان الرسمي ولا تنبيه ZachXBT يذكران أي خسارة من بلوكشين NEAR نفسه. كلاهما يشير إلى جسر خدمة المبادلة ومحفظتها BNB Chain.
قال الفريق إن المستخدمين الذين يحتفظون بأصول من السلاسل المؤقتة داخل NEAR Intents يمكنهم تبديلها إلى رموز أخرى بمجرد استئناف الخدمة الأساسية.
وفي الوقت نفسه، تم تداول NEAR عند 4.92 دولار عند وقت كتابة التقرير، بقيمة سوقية تقارب 6.4 مليار دولار. ارتفع الرمز بحوالي 175٪ في سبتمبر قبل إطلاق صندوق Bitwise NEAR ETF.
أداء السعر القريب. المصدر: BeInCrypto
ويعد هذا ثاني استغلال كبير في منظومة NEAR هذا العام، بعد خسارة Rhea Finance بمبلغ 7.6 مليون دولار في أبريل. وعدت NEAR Intents بتقرير فني كامل في الأيام القادمة.