A NEAR Intents suspendeu seus serviços após um bug envolvendo sua infraestrutura de depósitos e saques da Omni ter causado uma perda estimada em US$ 3,8 milhões. A equipe afirma que cada dólar será reembolsado, mas o investigador on-chain ZachXBT relatou que os fundos roubados foram transferidos quase imediatamente, primeiro para a Kucoin e, em seguida, por meio de uma ponte para Bitcoin. Várias redes permanecem temporariamente fora do ar enquanto os reparos continuam.
Bug no NEAR Intents faz com que US$ 3,8 milhões sejam transferidos rapidamente por redes de criptomoedas
ESCRITO POR
PARTILHAR
Principais conclusões
- A NEAR Intents estima que cerca de US$ 3,8 milhões foram perdidos devido a uma falha na infraestrutura Omni.
- ZachXBT afirma que os fundos roubados da NEAR Intents chegaram à Kucoin antes de serem transferidos para Bitcoin por meio da ponte.
- A NEAR Intents afirma que os usuários afetados serão indenizados e que um relatório detalhado será divulgado em breve.
A NEAR Intents descobriu um rombo de US$ 3,8 milhões na manhã de quinta-feira e tomou medidas imediatas. Uma falha no mecanismo que conecta sua infraestrutura de depósitos e saques da Omni ao smart contract da NEAR Intents havia sido explorada, forçando o serviço e o site near.com a ficarem fora do ar.
Só que havia um problema. O dinheiro não ficou parado esperando que os engenheiros corrigissem a falha. ZachXBT disse que os fundos já estavam em movimento, transformando uma falha de software em uma perseguição em tempo real pelas blockchains.
Um bug abre uma brecha de US$ 3,8 milhões
A equipe da NEAR Intents afirmou: “O relatório preliminar indica um prejuízo total de aproximadamente US$ 3,8 milhões. Esses fundos serão integralmente reembolsados.”
Em linguagem simples, o ponto fraco estava na interface entre duas partes do sistema. A NEAR Intents informou que a vulnerabilidade no lado do contrato já foi corrigida e estimou que seus serviços principais seriam retomados em cerca de uma hora.
Mas a infraestrutura mais ampla ainda não foi consertada. Depósitos e saques envolvendo BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll e Plasma devem permanecer indisponíveis por cerca de mais 12 horas, enquanto a infraestrutura da Omni é reparada.
Então, o dinheiro começou a vazar
E aí, o que rolou? O investigador on-chain ZachXBT disse que a carteira quente da BSC registrou várias saídas irregulares antes que o processamento fosse interrompido.
“Os fundos foram imediatamente transferidos para a Kucoin e convertidos em Bitcoin”, escreveu o investigador. Isso significa que cerca de US$ 3,8 milhões passaram de uma falha na infraestrutura para uma perseguição na cadeia de blocos, envolvendo uma corretora e o Bitcoin, antes mesmo que o incidente tivesse se tornado de conhecimento público.
Usuários são indenizados, investigadores seguem a pista
A NEAR Intents afirma que os fundos afetados serão integralmente reembolsados. Os usuários que possuírem ativos das cadeias temporariamente desativadas dentro da NEAR Intents, inclusive por meio da HOT Wallet ou do site near.com, ainda deverão poder trocá-los assim que o serviço principal for restabelecido.
A equipe relatou o incidente às autoridades e acionou parceiros de segurança e análise de blockchain para rastrear o dinheiro. Um relatório detalhado está previsto para os próximos dias.
A falha já foi corrigida. Os US$ 3,8 milhões desaparecidos, no entanto, já estão em outro lugar. Esta história ainda está em andamento e poderá ser atualizada com novas descobertas.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
