ข้อผิดพลาดในระบบ NEAR Intents ทำให้เงินจำนวน 3.8 ล้านดอลลาร์ไหลผ่านเครือข่ายคริปโต

NEAR Intents ค้นพบช่องโหว่ที่ทำให้สูญเสียเงิน $3.8 ล้าน เมื่อเช้าวันพฤหัสบดี และได้หยุดให้บริการทันที ข้อบกพร่องในระบบที่เชื่อมต่อโครงสร้างพื้นฐานการฝากและถอนเงิน Omni กับสัญญาอัจฉริยะของ NEAR Intents ถูกผู้ไม่หวังดีใช้ประโยชน์ ทำให้บริการและเว็บไซต์ near.com ต้องหยุดทำงาน

แต่มีปัญหาเกิดขึ้น เงินไม่ได้อยู่เฉยๆ รอให้วิศวกรแก้ไขข้อบกพร่อง ZachXBT ระบุว่า เงินได้ถูกโอนย้ายไปแล้ว ทำให้ข้อผิดพลาดของซอฟต์แวร์กลายเป็นการไล่ล่าแบบเรียลไทม์ข้ามบล็อกเชน

ข้อบกพร่องเปิดประตูสู่การสูญเสีย $3.8 ล้าน

ทีม NEAR Intents กล่าวว่า “รายงานเบื้องต้นชี้ให้เห็นว่าความสูญเสียรวมอยู่ที่ประมาณ $3.8M เงินจำนวนนี้จะได้รับการชดเชยเต็มจำนวน”

พูดง่ายๆ จุดอ่อนนั้นอยู่ที่จุดที่ส่วนต่าง ๆ ของระบบสื่อสารกัน NEAR Intents ระบุว่าช่องโหว่ด้านสัญญาได้ถูกแก้ไขแล้ว และคาดการณ์ว่าบริการหลักจะกลับมาทำงานได้ภายในประมาณหนึ่งชั่วโมง

แต่ระบบโครงสร้างพื้นฐานโดยรวมยังไม่ได้รับการแก้ไข การฝากและถอนเงินที่เกี่ยวข้องกับ BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll และ Plasma คาดว่าจะยังคงไม่สามารถใช้งานได้อีกประมาณ 12 ชั่วโมง ในขณะที่โครงสร้างพื้นฐาน Omni กำลังได้รับการซ่อมแซม

แล้วเงินก็เริ่มไหลออก

นี่คือช่วงที่ต้องรอใช่ไหม? นักสืบข้อมูลบนเชน ZachXBT ระบุว่า วอลเล็ตแบบร้อนของ BSC ได้บันทึกการไหลออกที่ผิดปกติหลายครั้งก่อนที่การประมวลผลจะหยุดลง

“เงินถูกโอนไปยัง Kucoin ทันทีและถูกส่งต่อไปยัง Bitcoin ผ่านบริดจ์” นักสืบเขียนไว้ นั่นหมายความว่าเงินประมาณ $3.8 million ได้ถูกโอนจากข้อผิดพลาดในโครงสร้างพื้นฐาน ไปสู่การติดตามบนเชนที่ครอบคลุมทั้งแพลตฟอร์มแลกเปลี่ยนและ Bitcoin ก่อนที่เหตุการณ์จะเปิดเผยต่อสาธารณะ

ผู้ใช้ได้รับเงินชดเชย นักสืบได้ร่องรอย

NEAR Intents ระบุว่า เงินที่ถูกกระทบจะได้รับชดเชยเต็มจำนวน ผู้ใช้ที่ถือสินทรัพย์จากเชนที่ถูกปิดชั่วคราวภายใน NEAR Intents รวมถึงผ่าน HOT Wallet หรือ near.com ยังสามารถแลกเปลี่ยนสินทรัพย์เหล่านั้นได้เมื่อบริการหลักกลับมาทำงานปกติ

ทีมได้รายงานเหตุการณ์นี้ให้หน่วยงานบังคับใช้กฎหมายทราบ และได้ร่วมมือกับพันธมิตรด้านความปลอดภัยและวิเคราะห์บล็อกเชนเพื่อติดตามเงินดังกล่าว โดยสัญญาว่าจะเผยแพร่รายงานรายละเอียดในไม่กี่วันข้างหน้า

ข้อบกพร่องดังกล่าวได้รับการแก้ไขแล้ว อย่างไรก็ตาม เงิน $3.8 million ที่สูญหายนั้นได้ถูกโอนไปยังที่อื่นแล้ว เรื่องนี้ยังคงดำเนินอยู่และอาจมีการอัปเดตตามผลการสอบสวนในอนาคต