NEAR Intents a suspendu ses services après qu’un bug affectant son infrastructure de dépôt et de retrait Omni a entraîné une perte estimée à 3,8 millions de dollars. L’équipe affirme que chaque dollar sera remboursé, mais l’enquêteur on-chain ZachXBT a indiqué que les fonds volés avaient été transférés presque immédiatement, d’abord vers Kucoin, puis via un pont vers Bitcoin. Plusieurs réseaux restent temporairement hors service pendant que les réparations se poursuivent.
Une faille dans NEAR Intents provoque la fuite de 3,8 millions de dollars à travers les réseaux cryptographiques
ÉCRIT PAR
PARTAGER
Points clés
- NEAR Intents estime à environ 3,8 millions de dollars le montant perdu à la suite d’un bug de l’infrastructure Omni.
- ZachXBT indique que les fonds volés à NEAR Intents ont été transférés vers Kucoin avant d’être convertis en bitcoins via un pont.
- NEAR Intents affirme que les utilisateurs concernés seront indemnisés et qu’un rapport détaillé sera publié ultérieurement.
NEAR Intents a découvert jeudi matin un trou de 3,8 millions de dollars et a mis le frein. Une faille dans le mécanisme reliant son infrastructure de dépôt et de retrait Omni au contrat intelligent de NEAR Intents avait été exploitée, forçant le service et near.com à se mettre hors ligne.
Mais il y avait un problème. L’argent n’attendait pas que les ingénieurs corrigent le bug. ZachXBT a déclaré que les fonds étaient déjà en mouvement, transformant une défaillance logicielle en une véritable course-poursuite à travers les blockchains.
Un bug ouvre la porte à une fuite de 3,8 millions de dollars
L’équipe de NEAR Intents a déclaré : « Le rapport préliminaire fait état d’une perte totale d’environ 3,8 millions de dollars. Ces fonds seront intégralement remboursés. »
En clair, le point faible se situait à l’intersection entre deux composants du système. NEAR Intents a indiqué que la vulnérabilité côté contrat avait depuis été corrigée et a estimé que ses services principaux reprendraient dans environ une heure.
Mais l’infrastructure globale n’est pas encore réparée. Les dépôts et retraits impliquant BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll et Plasma devraient rester indisponibles pendant environ 12 heures supplémentaires, le temps que l’infrastructure Omni soit réparée.
Puis l’argent s’est mis à s’échapper
Mais attendez… quoi ? ZachXBT, un enquêteur spécialisé dans la blockchain, a indiqué que le portefeuille « chaud » de BSC avait enregistré plusieurs sorties de fonds inhabituelles avant que le traitement ne soit interrompu.
« Les fonds ont été immédiatement transférés vers Kucoin, puis convertis en Bitcoin », a écrit l’enquêteur. Cela signifie qu’environ 3,8 millions de dollars sont passés d’un bug d’infrastructure à une traque sur la chaîne, impliquant une plateforme d’échange et le Bitcoin, avant même que l’incident ne soit rendu public.
Les utilisateurs sont remboursés, les enquêteurs ont une piste
NEAR Intents affirme que les fonds concernés seront intégralement remboursés. Les utilisateurs détenant des actifs provenant des chaînes temporairement désactivées au sein de NEAR Intents, y compris via HOT Wallet ou near.com, devraient toujours pouvoir les échanger une fois le service principal rétabli.
L’équipe a signalé l’incident aux forces de l’ordre et a fait appel à des partenaires spécialisés dans la sécurité et l’analyse de la blockchain pour retracer le parcours de l’argent. Un rapport détaillé est attendu dans les prochains jours. Le bug a été corrigé. Les 3,8 millions de dollars manquants, cependant, se trouvent déjà ailleurs. Cette affaire est en cours et pourrait faire l’objet de mises à jour à mesure que de nouvelles informations seront disponibles.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
