NEAR Intents, кросчейн-сервіс обміну, побудований на протоколі NEAR (NEAR), втратив близько 3,8 мільйона доларів через експлойт у четвер. Токен NEAR впав на 8,6% протягом кількох годин, хоча основний блокчейн не був названий ціллю.
Злом стався через два дні після того, як Bitwise відкрив перший фонд, що торгується на біржі (ETF) у США, пов'язаний з NEAR. Bitwise частково просував цей фонд на основі NEAR Intents, який, за його словами, обробив понад 32 мільярди доларів у свопах.
Як стався злом NEAR Intents
NEAR Intents дозволяє користувачам обмінювати токен на одному блокчейні на токен на іншому. Користувачі вказують угоду, яку хочуть, а зовнішні маркетмейкери змагаються за її виконання.
Команда заявила, що втрата сталася через помилку. Недолік полягав у тому, як її система депозитів і зняття коштів Omni взаємодіяла з смарт-контрактом NEAR Intents, самозапускаючим кодом, який фіксує кожен своп.
Ончейн-розслідувач ZachXBT вказав на атаку, сказавши, що гаряча гаманця сервісу’ на BNB Chain, онлайн-гаманець, що використовується для виплат, зазнала кількох незвичайних відтоків перед тим, як зупинила обробку транзакцій.
Викрадені кошти пішли прямо на криптобіржу KuCoin і були конвертовані в Bitcoin (BTC), згідно з ZachXBT.
NEAR Intents заявив, що виправив недолік контракту і повністю компенсує постраждалих користувачів. Він також повідомив про інцидент правоохоронним органам.
Чи безпечний протокол NEAR після зламу на 3,8 мільйона доларів?
Депозити та зняття коштів залишаються призупиненими ще приблизно на 12 годин на 11 мережах. До них входять BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll і Plasma.
Ні офіційна заява, ні попередження ZachXBT’ не повідомляють про будь-які втрати з самого блокчейну NEAR. Обидва вказують на міст між сервісом свопів’ і його гаманцем на BNB Chain.
Користувачі, які тримають активи з призупинених ланцюгів у NEAR Intents, все ще можуть обмінювати їх на інші токени, як тільки основний сервіс відновиться, заявила команда.
Тим часом, NEAR торгувався по 4,92 долара на момент публікації, з ринковою вартістю близько 6,4 мільярда доларів. Токен зріс приблизно на 175% у вересні перед запуском Bitwise NEAR ETF.
Це другий великий експлойт в екосистемі NEAR цього року, після того, як Rhea Finance втратила 7,6 мільйона доларів у квітні. NEAR Intents обіцяє повний технічний звіт у найближчі дні.
Джерело: BeInCrypto
