Hakovanje NEAR Intents: napadač odnio oko 3,8 miliona dolara

Hakovanje NEAR Intents dovelo je do privremene obustave usluge nakon što je propust u infrastrukturi za depozite i povlačenja omogućio napadaču da odnese oko 3,8 miliona dolara. Tim je najavio punu nadoknadu korisnicima i saopštio da sarađuje sa istražnim i bezbjednosnim partnerima.

Propust u Omni infrastrukturi zaustavio NEAR Intents

Hakovanje NEAR Intentsa primoralo je servis za međulančane zamjene kriptoimovine da obustavi rad nakon što je napadač iskoristio grešku u infrastrukturi za depozite i povlačenja. Prema informacijama koje je objavio tim, problem je nastao u načinu na koji Omni sloj komunicira sa pametnim ugovorom NEAR Intentsa.

Tim je saopštio da je bezbjednosni incident otkriven u četvrtak i da je usluga zaustavljena nakon njegovog otkrivanja. Procijenjena vrijednost odnesenih sredstava iznosi oko 3,8 miliona dolara. Nije objavljeno čija su sredstva bila pogođena.

NEAR Intents je naveo da je propust na strani pametnog ugovora zakrpljen i da bi osnovne usluge trebalo da budu ponovo dostupne u roku od približno jednog sata. Depoziti i povlačenja na 11 mreža ostali su obustavljeni još oko 12 sati dok su završavane popravke Omni infrastrukture.

Tim obećao punu nadoknadu i pokrenuo praćenje sredstava

Kompanija je obećala da će korisnicima u potpunosti nadoknaditi izgubljena sredstva. Navela je i da je incident prijavljen organima za sprovođenje zakona, uz saradnju sa bezbjednosnim stručnjacima i firmama koje analiziraju blokčejn transakcije radi praćenja sredstava i pokušaja njihovog povraćaja.

Istraživač na blokčejnu ZachXBT naveo je da su sredstva prebačena na KuCoin, a zatim premošćena na bitkoin mrežu. NEAR Intents je najavio da će u narednim danima objaviti detaljan izvještaj o incidentu.

U tekstu nije navedeno koliko je korisnika pogođeno, niti je objavljeno da li su sredstva u međuvremenu vraćena. Obećanje o nadoknadi odnosi se na punu isplatu korisnicima, dok dalji detalji zavise od istrage i najavljenog izvještaja.

Incident uslijedio nakon pokušaja zamjene povezane sa Bitget napadom

Do hakovanja NEAR Intentsa došlo je dva dana nakon što je servis blokirao pokušaj zamjene u vrijednosti od 50 miliona dolara povezan sa napadačem na kripto-berzu Bitget. U tom ranijem incidentu, kako se navodi u dostavljenom materijalu, sa berze je ukradeno oko 387,5 miliona dolara.

Nije potvrđeno da li su dva slučaja povezana. Izvršna direktorka Bitgeta Gracy Chen i analitička kompanija Elliptic ukazale su na moguću umiješanost Sjeverne Koreje u napad na berzu, ali ta atribucija nije potvrđena.

Tim NEAR Intentsa je dva dana ranije odbio zahtjev za zamjenu povezan sa hakerom Bitgeta. Taj potez i kasnije hakovanje predstavljaju odvojene događaje u dostupnim informacijama, bez potvrđene veze između njih. Više o ranijem incidentu dostupno je u tekstu o hakovanju Bitget berze.

NEAR Intents obrađivao zamjene na 35 blokčejn mreža

NEAR Intents omogućava zamjene kriptoimovine između različitih blokčejn mreža. Korisnik zadaje željenu zamjenu, a tržišni učesnici nadmeću se da izvrše nalog. Prema podacima iz dostavljenog materijala, servis je obradio više od 30 milijardi dolara zamjena na 35 blokčejn mreža.

Među mrežama na kojima su depoziti i povlačenja privremeno bili obustavljeni navedene su BNB Chain, Polygon i Optimism. Podaci o cijeni tokena NEAR u dostavljenom materijalu nijesu usaglašeni, pa nijesu uključeni u vijest.