NEAR Intents đã tạm ngừng dịch vụ sau khi một lỗi liên quan đến cơ sở hạ tầng nạp và rút tiền Omni của họ dẫn đến khoản thiệt hại ước tính khoảng 3,8 triệu đô la. Nhóm phát triển cho biết mọi khoản tiền sẽ được bồi thường, nhưng nhà điều tra trên chuỗi ZachXBT cho biết số tiền bị đánh cắp đã được chuyển đi gần như ngay lập tức, ban đầu đến Kucoin và sau đó qua cầu nối sang Bitcoin. Một số mạng lưới vẫn tạm thời bị ngắt kết nối trong khi công tác khắc phục sự cố vẫn đang tiếp tục.
Lỗi liên quan đến NEAR Intents khiến 3,8 triệu USD di chuyển nhanh chóng qua các mạng tiền điện tử
TÁC GIẢ
CHIA SẺ
Điểm chính
- NEAR Intents ước tính khoảng 3,8 triệu USD đã bị mất do lỗi cơ sở hạ tầng Omni.
- ZachXBT cho biết số tiền bị đánh cắp từ NEAR Intents đã đến Kucoin trước khi được chuyển qua cầu chuỗi sang Bitcoin.
- NEAR Intents cho biết người dùng bị ảnh hưởng sẽ được bồi thường và một báo cáo chi tiết sẽ được công bố sau đó.
NEAR Intents đã phát hiện ra lỗ hổng trị giá 3,8 triệu USD vào sáng thứ Năm và đã kịp thời ngăn chặn. Một lỗ hổng trong cơ chế kết nối hạ tầng gửi và rút tiền Omni với hợp đồng thông minh NEAR Intents đã bị khai thác, buộc dịch vụ này và trang web near.com phải ngừng hoạt động.
Tuy nhiên, có một vấn đề. Số tiền đó không nằm yên chờ các kỹ sư khắc phục lỗi. ZachXBT cho biết số tiền này đã được chuyển đi, biến một sự cố phần mềm thành một cuộc rượt đuổi thực sự trên các blockchain.
Một lỗi phần mềm mở ra “cánh cửa” trị giá 3,8 triệu USD
Đội ngũ NEAR Intents cho biết: “Báo cáo sơ bộ cho thấy tổng thiệt hại khoảng 3,8 triệu USD. Số tiền này sẽ được bồi thường đầy đủ.”
Nói một cách dễ hiểu, điểm yếu nằm ở chỗ hai phần của hệ thống giao tiếp với nhau. NEAR Intents cho biết lỗ hổng ở phía hợp đồng đã được vá và ước tính các dịch vụ cốt lõi sẽ hoạt động trở lại trong khoảng một giờ.
Tuy nhiên, hệ thống cơ sở hạ tầng rộng lớn hơn vẫn chưa được khắc phục. Các giao dịch nạp và rút tiền liên quan đến BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll và Plasma dự kiến sẽ tiếp tục không khả dụng trong khoảng 12 giờ nữa trong khi cơ sở hạ tầng Omni đang được sửa chữa.
Rồi tiền bắt đầu chảy
Chờ đã, chuyện gì vậy? Chuyên gia phân tích chuỗi khối ZachXBT cho biết ví nóng BSC đã ghi nhận một số luồng tiền ra bất thường trước khi quá trình xử lý bị dừng lại.
“Số tiền này đã ngay lập tức được chuyển đến Kucoin và chuyển sang Bitcoin,” nhà điều tra viết. Điều đó có nghĩa là khoảng 3,8 triệu đô la đã chuyển từ một lỗi cơ sở hạ tầng sang một cuộc truy đuổi trên chuỗi, bao gồm một sàn giao dịch và Bitcoin, trước khi sự cố này được công khai.
Người dùng được bồi thường, các nhà điều tra có manh mối
NEAR Intents cho biết các khoản tiền bị ảnh hưởng sẽ được bồi thường đầy đủ. Người dùng nắm giữ tài sản từ các chuỗi bị tạm ngưng hoạt động bên trong NEAR Intents, bao gồm qua HOT Wallet hoặc near.com, vẫn có thể trao đổi chúng khi dịch vụ chính hoạt động trở lại.
Nhóm đã báo cáo sự cố này cho cơ quan thực thi pháp luật và huy động các đối tác về an ninh và phân tích blockchain để truy vết số tiền. Một báo cáo chi tiết sẽ được công bố trong những ngày tới.
Lỗi đã được khắc phục. Tuy nhiên, số tiền 3,8 triệu USD bị mất đã chuyển sang nơi khác. Câu chuyện này vẫn đang diễn ra và có thể được cập nhật với các phát hiện mới trong tương lai.
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
