NEAR Intents пострадала от взлома на сумму $3,8 млн

В четверг блокчейн-протокол $NEAR Intents подвергся атаке, которая привела к убыткам в размере около $3,8 млн; это вынудило платформу приостановить работу сервисов и временно отключить функции ввода и вывода средств в ряде блокчейнов.

Представители проекта сообщили, что причиной инцидента стала ошибка во взаимодействии системы ввода и вывода Omni со смарт-контрактом $NEAR Intents. Уязвимость на стороне смарт-контракта уже устранена, а команда $NEAR Intents заявила, что пострадавшим пользователям полностью возместят потери.

$NEAR Intents призван упростить процесс кроссчейн-торговли. Вместо того, чтобы самостоятельно выбирать мост, биржу или маршрут, пользователи указывают желаемый обмен, а независимые маркетмейкеры (так называемые «солверы» или решатели задач) конкурируют за его выполнение в фоновом режиме. Согласно данным на сайте платформы, объем операций, проведенных через нее в 35 блокчейнах, превысил $30 млрд.

На момент написания статьи курс $NEAR - нативного токена блокчейна, тесно связанного с $NEAR Intents, - снизился примерно на 6% за последние сутки, хотя выявленная уязвимость касалась именно кроссчейн-инфраструктуры, а не самого базового блокчейна $NEAR Protocol.

Этот инцидент стал очередным ударом по сфере безопасности криптовалют в и без того непростом году. Буквально на прошлой неделе биржа Bitget подверглась взлому, в результате которого было похищено активов на сумму более $350 млн. Согласно данным DefiLlama, к числу других крупных инцидентов относятся взломы Liquid Network (ущерб около $320 млн), Drift ($295 млн) и Kelp ($293 млн).

Представители $NEAR Intents сообщили, что уведомили правоохранительные органы об инциденте и сотрудничают с компаниями, специализирующимися на безопасности и блокчейн-аналитике, для отслеживания движения похищенных средств.

Блокчейн-исследователь ZachXBT отметил, что атака началась с подозрительных транзакций по выводу средств с горячего кошелька в сети $BNB Chain, связанного с $NEAR Intents. По его словам, украденные активы были переведены на криптовалютную биржу KuCoin и конвертированы в биткоины.

Платформа рассчитывала на быстрое восстановление работы основных сервисов, однако функции ввода и вывода средств в ряде сетей должны были оставаться недоступными до завершения необходимых исправлений. На странице статуса системы сообщалось о проблемах, затрагивающих сети $BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.