NEAR Intents, szeroko wykorzystywana międzyłańcuchowa platforma handlowa, padła w czwartek ofiarą exploitu, który spowodował straty rzędu około 3,8 mln USD, co skłoniło projekt do wstrzymania usług oraz ograniczenia wpłat i wypłat w kilku sieciach blockchain.

Zespół przypisał incydent błędowi w interakcji systemu wpłat i wypłat Omni ze smart kontraktem NEAR Intents. Luka po stronie kontraktu została już załatana, a projekt zobowiązał się w pełni zwrócić wszystkie dotknięte środki, zgodnie ze oświadczeniem NEAR Intents opublikowanym na X.

Ostatecznie zwrot środków okazał się zbędny. Illia Polosukhin, współzałożyciel NEAR Protocol, powiedział w piątkowym poście na X, że sprawca exploitu zwrócił wszystkie skradzione aktywa dzień po ataku, po tym jak zespół NEAR Intents zidentyfikował sprawcę i nawiązał z nim kontakt.

Jak przebiegł exploit

Śledczy ds. blockchain, ZachXBT, poinformował, że exploit rozpoczął się od nieregularnych wypłat z gorącego portfela w sieci BNB Chain powiązanego z NEAR Intents. Według ZachXBTA skradzione środki trafiły następnie na giełdę kryptowalut KuCoin i zostały przeniesione mostkiem do bitcoina (BTC), który w momencie pisania notowania był wyceniany na 85 032,45 USD.

NEAR Intents poinformowało, że zgłosiło incydent organom ścigania i współpracuje z firmami zajmującymi się bezpieczeństwem oraz analityką blockchain w celu śledzenia środków.

Czym jest NEAR Intents

NEAR Intents został zaprojektowany, aby uprościć handel międzyłańcuchowy. Zamiast wymagać od użytkowników samodzielnego wyboru mostka, giełdy czy trasy transakcji, platforma pozwala im określić pożądany swap, a niezależni animatorzy rynku — znani jako solwery — konkurują o jego zrealizowanie w tle.

Według strony internetowej platformy NEAR Intents obsłużył ponad 30 mld USD wolumenu obrotu w 35 sieciach blockchain.

Uawniona luka dotyczyła międzyłańcuchowej infrastruktury platformy, a nie samego blockchaina NEAR Protocol. Incydent przypomina, że w handlu międzyłańcuchowym „instalacja hydrauliczna" łącząca sieci — systemy wpłat i wypłat oraz gorące portfele przemieszczające środki — może być sama w sobie powierzchnią ataku, a zakłócenia mogą kaskadowo rozprzestrzeniać się na wiele sieci obsługiwanych przez platformę. Mimo to incydent odbił się na blisko powiązanym aktywie: NEAR (NEAR), natywny token blockchaina NEAR Protocol, spadł o około 6% w ciągu 24 godzin w momencie pisania, będąc wycenianym na 4,8116 USD.

Trudny rok dla bezpieczeństwa kryptowalut

Ten exploit dokłada się do trudnego roku dla bezpieczeństwa kryptowalut. W zeszłym tygodniu giełda Bitget padła ofiarą exploitu, w wyniku którego skradziono aktywa o wartości ponad 350 mln USD. Inne poważne incydenty obejmowały Liquid Network na około 320 mln USD, Drift na 295 mln USD oraz Kelp na 293 mln USD, według danych DefiLlama. Przy około 3,8 mln USD strata NEAR Intents stanowi ułamek skali tych incydentów.

Zakłócenia usług

Platforma poinformowała, że oczekuje szybkiego wznowienia kluczowych usług, jednak wpłaty i wypłaty w kilku sieciach miały pozostać niedostępne dłużej, do czasu ukończenia poprawek.

Strona statusu projektu wykazywała problemy dotyczące BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll i Plasma.

Po wdrożeniu poprawki po stronie kontraktu najważniejsze rzeczy do obserwacji to moment przywrócenia wpłat i wypłat w dotkniętych sieciach — co można śledzić na stronie statusu — oraz wszelkie aktualizacje dotyczące śledzenia środków, prowadzonego we współpracy z organami ścigania i firmami analitycznymi.

Źródło: CoinDesk