Компания NEAR Intents приостановила предоставление услуг после того, как ошибка в инфраструктуре Omni, используемой для пополнения и снятия средств, привела к убыткам, оцениваемым в 3,8 млн долларов. Команда заявляет, что каждый доллар будет возмещен, однако исследователь блокчейна ЗакXBT сообщил, что похищенные средства были переведены практически сразу: сначала на биржу Kucoin, а затем через мост в биткоины. Несколько сетей по-прежнему временно отключены, пока продолжаются ремонтные работы.
Из-за ошибки в системе NEAR Intents по криптовалютным сетям разлетелись 3,8 млн долларов
АВТОР
ПОДЕЛИТЬСЯ
Ключевые выводы
- По оценкам NEAR Intents, из-за ошибки в инфраструктуре Omni было потеряно примерно 3,8 млн долларов.
- По данным ZachXBT, похищенные средства NEAR Intents поступили на Kucoin, а затем были переведены через мост в биткоины.
- NEAR Intents заявляет, что пострадавшие пользователи получат компенсацию, а вскоре будет опубликован подробный отчет.
В четверг утром NEAR Intents обнаружила утечку средств на сумму 3,8 млн долларов и приостановила работу. Был использован недостаток в механизме, связывающем инфраструктуру пополнения и снятия средств Omni со смарт-контрактом NEAR Intents, что привело к отключению сервиса и сайта near.com.
Но возникла проблема. Деньги не остались на месте, ожидая, пока инженеры исправят ошибку. ЗакXBT сообщил, что средства уже были в движении, превратив сбой программного обеспечения в настоящую погоню по блокчейнам.
Ошибка открыла «дверь» на 3,8 млн долларов
Команда NEAR Intents заявила: «Предварительный отчет указывает на общий ущерб в размере примерно 3,8 млн долларов. Эти средства будут возмещены в полном объеме».
Проще говоря, уязвимость находилась в месте взаимодействия двух компонентов системы. NEAR Intents сообщила, что уязвимость на стороне контракта уже устранена, и предположила, что работа основных сервисов возобновится примерно через час.
Однако более обширная инфраструктура пока не восстановлена. Ожидается, что операции по пополнению и снятию средств с участием BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma останутся недоступными еще примерно на 12 часов, пока ведется ремонт инфраструктуры Omni.
А потом деньги начали утекать
Постойте, что? Ончейн-следователь ZachXBT сообщил, что горячий кошелек BSC зафиксировал несколько необычных оттоков средств до того, как обработка остановилась.
«Средства были немедленно переведены на Kucoin и конвертированы в биткоин», — написал исследователь. Это означает, что примерно 3,8 млн долларов в результате сбоя в инфраструктуре стали предметом преследования в цепочке блоков, охватившего биржу и биткоин, ещё до того, как инцидент стал достоянием общественности.
Пользователи получат компенсацию, следователи — след
NEAR Intents заявляет, что пострадавшим пользователям будут полностью возмещены средства. Пользователи, владеющие активами на временно отключенных цепочках внутри NEAR Intents, в том числе через HOT Wallet или near.com, смогут обменять их после возобновления работы основного сервиса.
Команда сообщила об инциденте в правоохранительные органы и привлекла партнеров по безопасности и аналитике блокчейна для отслеживания денежных средств. В ближайшие дни обещают опубликовать подробный отчет.
Ошибка исправлена. Однако пропавшие 3,8 миллиона долларов уже находятся где-то в другом месте. Эта история продолжается и может быть обновлена с учетом будущих выводов.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
