NEAR Intents, un service de trading inter-chaînes construit sur le protocole NEAR, est de nouveau en ligne après qu'un exploit a drainé environ 3,8 millions de dollars de la plateforme. L'équipe indique qu'elle indemnisera intégralement chaque utilisateur touché par l'incident.

Service rétabli après correction de la vulnérabilité

NEAR Intents permet aux utilisateurs d'échanger des tokens entre différentes blockchains grâce à des programmes automatisés appelés « solvers ». Ces solvers apparient et exécutent les transactions au nom des utilisateurs, en mutualisant la liquidité de plusieurs sources pour trouver les meilleurs taux disponibles. Les services inter-chaînes de ce type ont été une cible récurrente pour les attaquants dans tout le secteur, car les smart contracts qui mutualisent et acheminent la liquidité entre les réseaux concentrent les fonds en un seul endroit.

Un attaquant a exploité une faille dans ce système et drainé environ 3,8 millions de dollars du protocole. L'investigateur on-chain ZachXBT a été l'un des premiers à signaler publiquement l'incident, comme rapporté précédemment sur CoinLineup.

L'équipe a suspendu le service le temps d'enquêter et de corriger la vulnérabilité. Une fois le correctif en place, NEAR Intents a confirmé que la plateforme avait repris son fonctionnement normal. L'équipe n'a pas divulgué le mécanisme exact de l'exploit dans ses déclarations publiques.

Indemnisation intégrale promise, détails en attente

L'équipe de NEAR Intents s'est engagée à indemniser intégralement tous les utilisateurs concernés, ce qui signifie que chaque utilisateur ayant perdu des fonds lors de l'exploit devrait être intégralement remboursé. Le projet n'a pas encore confirmé les dates de paiement, les critères d'éligibilité ni la source de financement des remboursements.

Une promesse d'indemnisation est un engagement, pas un paiement effectué. Les utilisateurs doivent surveiller les canaux officiels de NEAR Intents pour connaître les instructions sur comment et quand leurs fonds seront restitués.

Les engagements de remboursement intégral après un exploit ne sont pas toujours simples. Ils dépendent de la capacité du projet à maintenir des réserves de trésorerie ou des dispositifs d'assurance suffisants pour couvrir la perte. Tant que les paiements ne sont pas confirmés on-chain, la promesse reste une intention déclarée. Le fait que l'équipe publie ou non un rapport post-incident plus détaillé expliquant la faille, ainsi que la manière dont les remboursements seront structurés une fois les détails confirmés, sera le point clé à surveiller alors que la plateforme fonctionne avec le correctif en place.

Ce que les utilisateurs concernés doivent faire

• Service rétabli : NEAR Intents a repris ses opérations après la pause temporaire causée par l'exploit.

• 3,8 millions de dollars drainés : l'attaque a entraîné une perte estimée à 3,8 millions de dollars pour le protocole.

• Indemnisation intégrale promise : l'équipe s'est engagée à rembourser tous les utilisateurs concernés, mais les détails précis des paiements n'ont pas encore été confirmés.

Les utilisateurs ayant effectué des transactions sur NEAR Intents autour de la période de l'incident doivent suivre les annonces officielles du projet pour les instructions de réclamation d'indemnisation. N'envoyez pas de fonds vers un portefeuille prétendant traiter des remboursements, sauf si l'adresse a été vérifiée directement via le site officiel ou les réseaux sociaux de NEAR Intents.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.