NEAR Intents — сервис кроссчейн-обмена, построенный на NEAR Protocol (NEAR), — в четверг лишился около $3,8 млн из-за взлома. За несколько часов токен NEAR подешевел на 8,6%, хотя атака не затронула саму блокчейн-сеть.
Взлом произошел через два дня после запуска первого в США спотового биржевого фонда (ETF) на NEAR от Bitwise. В Bitwise продвигали этот фонд в том числе за счет NEAR Intents, который, по их словам, обработал свыше $32 млрд обменов.
Спонсорский материал
Спонсорский материал
Как произошел взлом NEAR Intents
NEAR Intents позволяет обменивать токены с одной блокчейн-сети на другие. Пользователь указывает желаемый обмен, а внешние маркет-мейкеры конкурируют за выполнение этой сделки.
Команда заявила, что причиной потери средств стала ошибка. Уязвимость возникла во взаимодействии системы ввода и вывода Omni со смарт-контрактом NEAR Intents — самовыполняемым кодом, который ведет учет всех обменов.
Ончейн-исследователь ZachXBT сообщил об атаке, отметив, что на горячем кошельке сервиса в BNB Chain — онлайн-кошельке для вывода средств — до остановки транзакций были зафиксированы необычные выводы.
Похищенные активы сразу поступили на криптобиржу KuCoin, где их обменяли на биткоины (BTC), сообщает ZachXBT.
ZachXBT выявил аномальные выводы с горячего кошелька BSC, связанные с эксплойтом.
Спонсорский материал
Спонсорский материал
NEAR Intents устранил уязвимость в контракте и пообещал полностью компенсировать пострадавших пользователей. Компания также сообщила о случившемся в правоохранительные органы.
NEAR Protocol после атаки
Депозиты и выводы пока остаются заблокированными примерно на 12 часов еще на 11 сетях: BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.
Ни в официальном заявлении, ни в сообщении ZachXBT нет сведений о потерях именно в сети NEAR. Оба источника указывают на мост обменника и его кошелек в BNB Chain.
Владельцы активов с заблокированных сетей внутри NEAR Intents, как пояснила команда, смогут обменивать их на другие токены, когда основные функции сервиса восстановят работу.
На момент публикации NEAR торговался по $4,92, а его рыночная капитализация приближалась к $6,4 млрд. Еще в сентябре токен вырос примерно на 175% на ожиданиях запуска Bitwise NEAR ETF.
Динамика цены NEAR. Источник: BeInCrypto
В экосистеме NEAR это уже второй крупный взлом за год. В апреле Rhea Finance потеряла $7,6 млн. NEAR Intents пообещала опубликовать полный технический отчет в ближайшие дни.