NEAR Intents ha sospeso i servizi dopo che un bug nell'infrastruttura di deposito e prelievo Omni ha causato una perdita stimata in 3,8 milioni di dollari. Il team afferma che ogni dollaro sarà risarcito, ma l'investigatore on-chain ZachXBT ha riferito che i fondi rubati sono stati trasferiti quasi immediatamente, prima verso Kucoin e poi, tramite un bridge, in Bitcoin. Diverse reti rimangono temporaneamente fuori uso mentre proseguono gli interventi di riparazione.
Un bug di NEAR Intents fa sfrecciare 3,8 milioni di dollari attraverso le reti crittografiche
SCRITTO DA
CONDIVIDI
Punti chiave
- NEAR Intents stima che siano andati persi circa 3,8 milioni di dollari a causa di un bug nell’infrastruttura Omni.
- ZachXBT afferma che i fondi rubati a NEAR Intents hanno raggiunto Kucoin prima di essere trasferiti in Bitcoin tramite un bridge.
- NEAR Intents afferma che gli utenti coinvolti saranno risarciti e che seguirà un rapporto dettagliato.
Giovedì mattina NEAR Intents ha scoperto una perdita di 3,8 milioni di dollari e ha interrotto le operazioni. Un difetto nel meccanismo che collega la sua infrastruttura di deposito e prelievo Omni con lo smart contract di NEAR Intents era stato sfruttato, costringendo il servizio e near.com a rimanere offline.
Ma c’era un problema. Il denaro non se ne stava lì ad aspettare che gli ingegneri risolvessero il bug. ZachXBT ha affermato che i fondi erano già in movimento, trasformando un errore software in un vero e proprio inseguimento attraverso le blockchain.
Un bug apre una porta da 3,8 milioni di dollari
Il team di NEAR Intents ha dichiarato: «Il rapporto preliminare indica una perdita totale di circa 3,8 milioni di dollari. Questi fondi saranno rimborsati integralmente».
In parole povere, il punto debole si trovava nel punto in cui due parti del sistema comunicavano tra loro. NEAR Intents ha dichiarato che la vulnerabilità a livello di contratto è stata nel frattempo corretta e ha stimato che i suoi servizi principali sarebbero ripresi entro circa un’ora.
Ma l’infrastruttura più ampia non è ancora stata riparata. Si prevede che i depositi e i prelievi che coinvolgono BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll e Plasma rimangano indisponibili per circa altre 12 ore, mentre l’infrastruttura Omni viene riparata.
Poi il denaro ha iniziato a scorrere
Ma un momento, cosa? L’investigatore on-chain ZachXBT ha affermato che l’hot wallet di BSC ha registrato diversi deflussi irregolari prima che l’elaborazione si interrompesse.
«I fondi sono stati immediatamente trasferiti su Kucoin e convertiti in Bitcoin», ha scritto l’investigatore. Ciò significa che circa 3,8 milioni di dollari sono passati da un bug dell’infrastruttura a un percorso on-chain che ha coinvolto un exchange e Bitcoin prima ancora che l’incidente fosse reso pubblico.
Gli utenti vengono risarciti, gli investigatori seguono una pista
NEAR Intents afferma che i fondi interessati saranno rimborsati integralmente. Gli utenti che detengono asset provenienti dalle catene temporaneamente disattivate all’interno di NEAR Intents, anche tramite HOT Wallet o near.com, dovrebbero comunque essere in grado di scambiarli una volta ripristinato il servizio principale.
Il team ha segnalato l’incidente alle forze dell’ordine e ha coinvolto partner specializzati in sicurezza e analisi blockchain per rintracciare il denaro. Nei prossimi giorni è previsto un rapporto dettagliato. Il bug è stato corretto. I 3,8 milioni di dollari mancanti, tuttavia, si trovano già altrove. La vicenda è ancora in corso e potrebbe essere aggiornata con ulteriori sviluppi.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
