NEAR Intents zhakowany na 3,8 mln $ po starcie nowego ETF-u
Exploit dotknął usługę cross-chain swap, a nie samą główną sieć NEAR. Incydent nastąpił krótko po uruchomieniu pierwszego amerykańskiego spot NEAR ETF od Bitwise.
Najważniejsze informacje
- NEAR Intents stracił około 3,8 mln $ w wyniku exploita w systemie wpłat i wypłat Omni.
- Token NEAR spadł o 8,6%, a według artykułu główna sieć NEAR nie była celem ataku.
- NEAR Intents załatał błąd, obiecuje rekompensaty i zgłosił incydent policji oraz władzom.
NEAR Intents, usługa cross-chain swap w sieci NEAR Protocol, padła ofiarą exploita, w wyniku którego utracono około 3,8 mln $ (3,3 mln €). Token NEAR spadł w ciągu kilku godzin o 8,6%, podczas gdy sam bazowy network blockchain nie został wskazany jako cel ataku.
Co poszło nie tak
Według zespołu błąd dotyczył sposobu, w jaki system wpłat i wypłat Omni współpracował ze smart contractem NEAR Intents. Ten kontrakt automatycznie rejestruje każdą swapę. Badacz on-chain ZachXBT poinformował również, że hot wallet na BNB Chain wykazywał kilka nietypowych odpływów, zanim przetwarzanie transakcji zostało zatrzymane.
Według ZachXBT skradzione środki trafiły bezpośrednio na giełdę kryptowalut KuCoin i zostały tam zamienione na Bitcoin. NEAR Intents twierdzi, że błąd został już załatany i że poszkodowani użytkownicy otrzymają pełną rekompensatę. Incydent zgłoszono także policji i innym władzom.
Co to oznacza dla NEAR
Atak nastąpił dwa dni po tym, jak Bitwise uruchomił pierwszy amerykański spot NEAR ETF. Bitwise oparł tę notowaną na giełdzie strukturę funduszu częściowo na NEAR Intents, które według firmy obsłużyło już ponad 32 mld $ (28,2 mld €) w swapach. Dla inwestorów szczególnie istotne jest to, że incydent wydaje się dotyczyć usługi swap i walleta na BNB Chain, a nie bezpośredniego ataku na samą główną sieć NEAR.
W związku z tym kluczowe pozostaje pytanie, jak odporna jest szersza infrastruktura wokół NEAR. Token handlowany był w okolicach 4,92 $ (4,33 €), przy kapitalizacji rynkowej wynoszącej niemal 6,4 mld $ (5,6 mld €). We wrześniu NEAR wzrósł jeszcze o około 175% przed startem ETF-u. Atak wpisuje się też w szerszą falę dużych incydentów dotyczących infrastruktury kryptowalutowej; wiele ostatnich ataków dotyczy właśnie kluczy i słabych punktów operacyjnych, a nie samej sieci bazowej.
Większa presja na bezpieczeństwo
To nie pierwszy poważny cios w ekosystem NEAR w tym roku. Wcześniej Rhea Finance straciła w kwietniu 7,6 mln $ (6,7 mln €). NEAR Intents zapowiada pełny raport techniczny w najbliższych dniach, a wpłaty i wypłaty w 11 sieciach pozostaną wstrzymane jeszcze przez około 12 godzin.
