Компанія NEAR Intents призупинила надання послуг після того, як через помилку в інфраструктурі Omni, пов’язану з депозитами та виведенням коштів, було зазнано збитків на суму, за оцінками, 3,8 млн доларів. Команда заявляє, що кожен долар буде відшкодовано, проте дослідник блокчейну ЗакXBT повідомив, що вкрадені кошти були переведені майже одразу: спочатку на біржу Kucoin, а потім через міст у біткойни. Декілька мереж залишаються тимчасово відключеними, поки тривають ремонтні роботи.
Через помилку в системі NEAR Intents 3,8 млн доларів розбіглися по криптовалютних мережах
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- NEAR Intents оцінює, що через помилку в інфраструктурі Omni було втрачено приблизно 3,8 млн доларів.
- За словами ZachXBT, вкрадені кошти NEAR Intents потрапили на Kucoin, а потім були переведені через міст у біткойни.
- NEAR Intents заявляє, що постраждалі користувачі отримають компенсацію, а детальний звіт буде опубліковано згодом.
У четвер вранці NEAR Intents виявила збиток у розмірі 3,8 млн доларів і вжила заходів для його мінімізації. Було скористано недоліком у механізмі, що з'єднує інфраструктуру Omni для поповнення та зняття коштів зі смарт-контрактом NEAR Intents, що змусило сервіс та сайт near.com перейти в офлайн-режим.
Однак виникла проблема. Кошти не просто лежали на місці, чекаючи, поки інженери виправлять помилку. За словами ZachXBT, кошти вже перебували в русі, перетворивши програмну помилку на гонитву між блокчейнами.
Помилка відкрила «двері» на 3,8 млн доларів
Команда NEAR Intents заявила: «Попередній звіт вказує на загальні збитки у розмірі приблизно 3,8 млн доларів. Ці кошти будуть повністю відшкодовані».
Простіше кажучи, слабке місце знаходилося там, де дві частини системи взаємодіяли між собою. NEAR Intents повідомила, що вразливість на рівні контрактів вже усунуто, і оцінила, що основні послуги відновляться приблизно за годину.
Однак загальна інфраструктура ще не відновлена. Очікується, що операції з поповнення та зняття коштів через BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll та Plasma залишатимуться недоступними ще приблизно 12 годин, поки триватиме ремонт інфраструктури Omni.
А потім гроші почали витікати
А ось що цікаво: онлайн-детектив ZachXBT повідомив, що «гарячий» гаманець BSC зафіксував кілька незвичайних відтоків коштів ще до того, як обробка транзакцій зупинилася.
«Кошти були негайно переведені на Kucoin і переведені в біткойни», — написав дослідник. Це означає, що приблизно 3,8 мільйона доларів через збій в інфраструктурі опинилися в ланцюжку блокчейнів, проходячи через біржу та біткойни, ще до того, як інцидент став публічно відомим.
Користувачі отримають компенсацію, слідчі — сліди
NEAR Intents заявляє, що постраждалі кошти будуть повністю відшкодовані. Користувачі, які зберігають активи з тимчасово вимкнених ланцюгів у NEAR Intents, зокрема через HOT Wallet або near.com, все одно зможуть обміняти їх після відновлення основної служби.
Команда повідомила про інцидент правоохоронним органам та залучила партнерів з безпеки та аналітики блокчейну для відстеження грошей. Детальний звіт обіцяють опублікувати найближчими днями.
Помилка виправлена. Однак зниклі 3,8 мільйона доларів вже знаходяться десь інде. Ця історія триває і може бути оновлена з урахуванням майбутніх висновків.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
