Проще говоря, уязвимость находилась в месте взаимодействия двух компонентов системы. $NEAR Intents сообщила, что уязвимость на стороне контракта уже устранена, и предположила, что работа основных сервисов возобновится примерно через час.
Однако более обширная инфраструктура пока не восстановлена. Ожидается, что операции по пополнению и снятию средств с участием BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma останутся недоступными еще примерно на 12 часов, пока ведется ремонт инфраструктуры Omni.
А потом деньги начали утекать
Постойте, что? Ончейн-следователь ZachXBT сообщил, что горячий кошелек BSC зафиксировал несколько необычных оттоков средств до того, как обработка остановилась.
«Средства были немедленно переведены на Kucoin и конвертированы в биткоин», — написал исследователь. Это означает, что примерно 3,8 млн долларов в результате сбоя в инфраструктуре стали предметом преследования в цепочке блоков, охватившего биржу и биткоин, ещё до того, как инцидент стал достоянием общественности.
Пользователи получат компенсацию, следователи — след
$NEAR Intents заявляет, что пострадавшим пользователям будут полностью возмещены средства. Пользователи, владеющие активами на временно отключенных цепочках внутри $NEAR Intents, в том числе через HOT Wallet или near.com, смогут обменять их после возобновления работы основного сервиса.
Команда сообщила об инциденте в правоохранительные органы и привлекла партнеров по безопасности и аналитике блокчейна для отслеживания денежных средств. В ближайшие дни обещают опубликовать подробный отчет.
Ошибка исправлена. Однако пропавшие 3,8 миллиона долларов уже находятся где-то в другом месте. Эта история продолжается и может быть обновлена с учетом будущих выводов.
news.bitcoin.com
