NachrichtenKryptoZachXBT meldet 3,8-Millionen-Dollar-Exploit im Zusammenhang mit NEAR Intents

ZachXBT meldet 3,8-Millionen-Dollar-Exploit im Zusammenhang mit NEAR Intents

Autor: CoinLineup·

Wichtige Erkenntnisse

  • •ZachXBT, ein anonymer On-Chain-Ermittler, der für die Rückverfolgung gestohlener Kryptomittel bekannt ist, hat einen Verlust von 3,8 Millionen US-Dollar in Verbindung mit NEAR Intents gemeldet, einem cross-chain Transaktionssystem auf NEAR Protocol.
  • •Die Exploit-Methode, die Identität der betroffenen Parteien und mögliche Gegenmaßnahmen sind nicht öffentlich bestätigt, und NEAR Protocol hat im Zusammenhang mit dem Bericht keine offizielle Stellungnahme abgegeben.
  • •NEAR Intents nutzt eine Intent-und-Solver-Architektur, bei der Nutzer gewünschte Asset-Aktionen wie cross-chain Token-Swaps angeben und automatisierte Solver diese über mehrere Märkte ausführen.
  • •Cross-Chain-Systeme waren häufige Angriffsziele; darunter litten Bridges wie Ronin, Wormhole und Nomad in den Jahren 2021 und 2022 jeweils Verluste von Hunderten Millionen US-Dollar durch Exploits.
  • •Der gemeldete Betrag von 3,8 Millionen US-Dollar sollte als frühe Schätzung behandelt werden, die sich ändern kann, sobald vollständigere On-Chain-Analysen vorliegen.
ZachXBT meldet 3,8-Millionen-Dollar-Exploit im Zusammenhang mit NEAR Intents

Der On-Chain-Ermittler ZachXBT hat einen Exploit im Wert von 3,8 Millionen US-Dollar im Zusammenhang mit NEAR Intents gemeldet, einem cross-chain Transaktionssystem auf Basis der NEAR-Protocol-Blockchain. Der Bericht ist noch in Entwicklung, und wichtige Details – darunter, wie die Mittel abgezogen wurden, wer betroffen ist und ob bereits Bergungsmaßnahmen laufen – sind bislang nicht öffentlich bestätigt.

Was ZachXBT gemeldet hat

ZachXBT, ein anonym agierender Blockchain-Ermittler, der für die Rückverfolgung gestohlener Kryptomittel bekannt ist, hat einen gemeldeten Verlust von 3,8 Millionen US-Dollar in Verbindung mit NEAR Intents gemeldet. Sein anfänglicher Bericht nannte den Betrag und die Verbindung zu NEAR Intents, enthielt jedoch zum Zeitpunkt der Veröffentlichung weder einen bestätigten Exploit-Vektor noch die Identität der betroffenen Parteien.

Der Exploit-Vektor – also die spezifische technische Methode zum Abzug der Mittel – wurde in den zum Zeitpunkt der Erstellung verfügbaren Informationen nicht öffentlich bestätigt. Eine offizielle Stellungnahme des NEAR-Protocol-Teams wurde im Zusammenhang mit dem ersten Bericht nicht bestätigt.

Was NEAR Intents ist

NEAR Intents ist eine Komponente des NEAR-Protocol-Ökosystems. Nutzer können damit ausdrücken, was sie mit ihren Assets tun möchten – etwa Token über verschiedene Blockchains hinweg tauschen –, und automatisierte Solver führen diese Aktionen aus. Das System funktioniert wie eine Bestellung am Schalter: Der Nutzer gibt an, was er möchte, und das System ermittelt, wie dies über mehrere Märkte hinweg gleichzeitig ausgeführt wird. NEAR Protocol selbst ist eine Proof-of-Stake-Layer-1-Blockchain, und Intent-und-Solver-Designs dieser Art haben sich branchenweit als gängige Architektur für die Cross-Chain-Ausführung etabliert.

Die Kategorie weist zudem eine gut dokumentierte Sicherheitshistorie auf: Cross-Chain-Bridges gehörten in den Jahren 2021 und 2022 zu den am stärksten angeiffenen Systemen im Kryptobereich, als Exploits bei Protokollen wie Ronin, Wormhole und Nomad jeweils Hunderte Millionen US-Dollar abzogen. Sicherheitsforscher führen dieses Muster häufig auf die großen gebündelten Guthaben zurück, die solche Systeme beim Transfer von Assets zwischen Netzwerken halten.

ZachXBTs Erfolgsgeschichte

ZachXBT hat eine Geschichte darin, On-Chain-Exploits früh aufzudecken. Er verfolgte zuvor USDT-Flüsse in Höhe von 120,2 Millionen US-Dollar nach, die einer Ein freeze-Aktion von Tether vorausgingen, und seine frühen Warnungen führen oft kurz nach Veröffentlichung zu Reaktionen der Projektteams. Er hat zudem Projekte mit irreführenden Bewertungsangaben und verdächtigen Aktivitäten markiert, darunter die Warnung an Händler vor der Bewertungsbehauptung von Rain Protocol in Höhe von 8,8 Milliarden US-Dollar. Seine Berichte dienten durchweg als frühe Signale vor umfassenderen Untersuchungen.

Was der Bericht für NEAR-Intents-Nutzer bedeuten könnte

Nutzern von NEAR Intents oderjenigen, die Assets darüber halten, wird empfohlen, direkt die offiziellen Mitteilungen des NEAR-Protocol-Teams zu verfolgen und sich nicht auf unbestätigte Spekulationen in sozialen Medien darüber zu verlassen, was mit ihren Geldern zu tun ist.

Der Total Value Locked (TVL) des NEAR-Protocol-Ökosystems – ein Maß dafür, wie viel Geld in seinen Anwendungen gebunden ist – kann in Echtzeit auf DeFiLlamas NEAR-Chain-Übersicht verfolgt werden. Ein erheblicher Rückgang dort würde auf weiterreichende Auswirkungen über den anfänglich gemeldeten Betrag hinaus hinweisen. Für aktuelle NEAR-Token-Preisdaten liefert CoinMarketCaps NEAR-Seite aktuelle Marktinformationen.

Mehrere Details bleiben unbestätigt und sollten mit Vorsicht behandelt werden, bis sie vom NEAR-Team oder durch unabhängige On-Chain-Analysen verifiziert sind: die konkret betroffenen Verträge oder Wallets, ob Nutzergelder unmittelbar gefährdet sind und ob Gegenmaßnahmen oder eine Pausierung des Protokolls erfolgt sind.

Was als Nächstes zu beobachten ist

Wichtige Anschlusspunkte für alle, die diese Geschichte verfolgen, sind eine offizielle Stellungnahme von NEAR Protocol, eine unabhängige On-Chain-Analyse der betroffenen Transaktionen sowie etwaige Ankündigungen dazu, ob der Exploit behoben wurde oder Nutzerabhebungen eingeschränkt sind.

Bis diese Details vorliegen, sollte der Betrag von 3,8 Millionen US-Dollar als gemeldete Schätzung und nicht als bestätigter Endverlust behandelt werden. Exploitsummen, die in frühen Phasen gemeldet werden, ändern sich häufig, wenn vollständigere On-Chain-Daten ausgewertet werden.

Cross-Chain-Infrastruktur wie NEAR Intents befindet sich an der Schnittstelle mehrererchains, was bedeutet, dass ein bestätigter Exploit dort Auswirkungen über das NEAR-Netzwerk hinaus haben könnte. Die Beobachtung offizieller Projektkommunikation bleibt der zuverlässigste Weg, um über die Entwicklung auf dem Laufenden zu bleiben.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets Ihre eigenen Recherchen durch, bevor Sie Entscheidungen treffen.