NEAR Intents heeft zijn diensten opgeschort nadat een bug in de Omni-infrastructuur voor stortingen en opnames tot een geschat verlies van 3,8 miljoen dollar leidde. Het team zegt dat elke dollar zal worden vergoed, maar on-chain-onderzoeker ZachXBT meldde dat het gestolen geld vrijwel onmiddellijk werd verplaatst, eerst naar Kucoin en vervolgens via de bridge naar Bitcoin. Verschillende netwerken blijven tijdelijk buiten werking terwijl de reparaties voortduren.
Door een bug in NEAR Intents stroomt 3,8 miljoen dollar door verschillende cryptonetwerken
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- NEAR Intents schat dat er ongeveer 3,8 miljoen dollar verloren is gegaan door een bug in de Omni-infrastructuur.
- ZachXBT zegt dat de gestolen middelen van NEAR Intents bij Kucoin terechtkwamen voordat ze via een bridge naar Bitcoin werden overgeheveld.
- NEAR Intents zegt dat getroffen gebruikers zullen worden gecompenseerd en dat er een gedetailleerd rapport zal volgen.
NEAR Intents ontdekte donderdagochtend een tekort van 3,8 miljoen dollar en trok de rem erop. Er was misbruik gemaakt van een fout in het systeem dat de Omni-infrastructuur voor stortingen en opnames koppelt aan het smart contract van NEAR Intents, waardoor de dienst en near.com offline moesten worden gehaald.
Maar er was een probleem. Het geld stond niet stil te wachten tot technici de bug zouden verhelpen. ZachXBT zei dat de fondsen al onderweg waren, waardoor een softwarefout uitmondde in een live achtervolging over verschillende blockchains.
Een bug opent een deur van 3,8 miljoen dollar
Het NEAR Intents-team verklaarde: „Uit het voorlopige rapport blijkt dat het totale verlies ongeveer 3,8 miljoen dollar bedraagt. Deze gelden zullen volledig worden vergoed.”
In gewoon Engels: het zwakke punt zat op de plek waar twee onderdelen van het systeem met elkaar communiceerden. NEAR Intents zei dat de kwetsbaarheid aan de contractzijde inmiddels is verholpen en schatte dat de kerndiensten binnen ongeveer een uur weer zouden worden hervat.
Maar de bredere infrastructuur is nog niet hersteld. Stortingen en opnames via BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll en Plasma zullen naar verwachting nog ongeveer 12 uur onbeschikbaar blijven terwijl de Omni-infrastructuur wordt gerepareerd.
Toen begon het geld weg te stromen
Wacht even, wat? On-chain-speurder ZachXBT zei dat de BSC-hot wallet verschillende onregelmatige uitstroomtransacties registreerde voordat de verwerking werd stopgezet.
“Het geld werd onmiddellijk overgemaakt naar Kucoin en doorgestuurd naar Bitcoin,” schreef de onderzoeker. Dat betekent dat ongeveer 3,8 miljoen dollar, als gevolg van een infrastructuurfout, een on-chain achtervolging onderging via een beurs en Bitcoin, nog voordat het incident zich volledig in het openbaar had ontvouwd.
Gebruikers worden vergoed, onderzoekers krijgen een spoor
NEAR Intents zegt dat de getroffen fondsen volledig zullen worden vergoed. Gebruikers die activa bezitten van de tijdelijk uitgeschakelde ketens binnen NEAR Intents, onder meer via HOT Wallet of near.com, zouden deze nog steeds moeten kunnen omwisselen zodra de hoofddienst weer beschikbaar is.
Het team heeft het incident gemeld bij de politie en heeft partners op het gebied van beveiliging en blockchain-analyse ingeschakeld om het geld te traceren. Een gedetailleerd rapport wordt in de komende dagen beloofd.
De bug is verholpen. De vermiste 3,8 miljoen dollar bevindt zich echter al ergens anders. Dit verhaal is nog in ontwikkeling en kan worden bijgewerkt met toekomstige bevindingen.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
