Firma NEAR Intents wstrzymała świadczenie usług po tym, jak błąd w infrastrukturze obsługującej wpłaty i wypłaty w sieci Omni spowodował stratę szacowaną na 3,8 mln dolarów. Zespół zapewnia, że każdy dolar zostanie zrekompensowany, jednak badacz sieci blockchain ZachXBT poinformował, że skradzione środki zostały przeniesione niemal natychmiast – najpierw na platformę Kucoin, a następnie za pośrednictwem mostu do sieci Bitcoin. Kilka sieci pozostaje tymczasowo odciętych, podczas gdy trwają prace naprawcze.
Błąd w systemie NEAR Intents powoduje przepływ 3,8 mln dolarów między sieciami kryptowalutowymi
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze wnioski
- NEAR Intents szacuje, że w wyniku błędu w infrastrukturze Omni utracono około 3,8 mln dolarów.
- ZachXBT twierdzi, że skradzione środki NEAR Intents trafiły na platformę Kucoin, a następnie zostały przeniesione za pomocą mostka do sieci Bitcoin.
- NEAR Intents zapewnia, że poszkodowani użytkownicy otrzymają rekompensatę, a wkrótce zostanie opublikowany szczegółowy raport.
W czwartek rano firma NEAR Intents wykryła lukę w wysokości 3,8 mln dolarów i wstrzymała operacje. Wykorzystano błąd w mechanizmie łączącym infrastrukturę wpłat i wypłat Omni ze smart kontraktem NEAR Intents, co spowodowało wyłączenie serwisu i strony near.com.
Pojawił się jednak problem. Pieniądze nie leżały bezczynnie, czekając, aż inżynierowie naprawią błąd. ZachXBT stwierdził, że środki były już w ruchu, co sprawiło, że awaria oprogramowania przerodziła się w pościg na żywo w różnych łańcuchach bloków.
Błąd otwiera furtkę na 3,8 mln dolarów
Zespół NEAR Intents oświadczył: „Wstępny raport wskazuje na łączną stratę w wysokości około 3,8 mln dolarów. Środki te zostaną w całości zrekompensowane”.
Mówiąc prostym językiem, słaby punkt znajdował się w miejscu, gdzie komunikowały się ze sobą dwa elementy systemu. NEAR Intents poinformowało, że luka po stronie kontraktu została już załatana i oszacowało, że podstawowe usługi zostaną wznowione w ciągu około godziny.
Jednak szersza infrastruktura nie została jeszcze naprawiona. Oczekuje się, że wpłaty i wypłaty z udziałem BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll i Plasma pozostaną niedostępne przez około 12 dodatkowych godzin, podczas gdy infrastruktura Omni będzie naprawiana.
A potem pieniądze zaczęły uciekać
Chwila, co? Detektyw sieciowy ZachXBT stwierdził, że gorący portfel BSC odnotował kilka nietypowych wypływów środków, zanim przetwarzanie zostało wstrzymane.
„Środki zostały natychmiast przelane na Kucoin i przeniesione do sieci Bitcoin” – napisał badacz. Oznacza to, że około 3,8 mln dolarów, w wyniku błędu infrastruktury, stało się przedmiotem pościgu w łańcuchu bloków, obejmującego giełdę i Bitcoin, zanim incydent został publicznie ujawniony.
Użytkownicy otrzymają zwrot środków, śledczy mają trop
NEAR Intents oświadcza, że poszkodowani otrzymają pełną rekompensatę. Użytkownicy posiadający aktywa z tymczasowo wyłączonych łańcuchów w ramach NEAR Intents, w tym za pośrednictwem HOT Wallet lub near.com, powinni nadal mieć możliwość ich wymiany po przywróceniu głównej usługi.
Zespół zgłosił incydent organom ścigania i zaangażował partnerów zajmujących się bezpieczeństwem oraz analizą łańcucha bloków w celu wyśledzenia pieniędzy. W najbliższych dniach ma zostać opublikowany szczegółowy raport.
Błąd został naprawiony. Brakujące 3,8 mln dolarów znalazło się jednak już gdzie indziej. Sprawa jest w toku i może zostać zaktualizowana w miarę pojawiania się nowych ustaleń.
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
