NEAR Intents wraca do pełnej sprawności w godzinę po hacku na 3,8 mln dolarów; SEC proponuje zasady bezpośredniego przechowywania kryptowalut
Najważniejsze informacje
- •Atakujący wyłudził około 3,8 miliona dolarów z NEAR Intents, wykorzystując warstwę przenoszącą środki na platformę i z niej oraz sposób jej komunikacji z głównym kontraktem przechowującym środki użytkowników.
- •Śledczy on-chain ZachXBT prześledził skradzione środki do giełdy KuCoin, gdzie zostały wymienione na bitcoina, a zespół zgłosił incydent organom ścigania i zapowiedział pełny raport.
- •Luka po stronie kontraktu została załatana, a usługi podstawowe uruchomiono ponownie w ciągu około godziny, choć wpłaty i wypłaty w 11 sieciach, w tym BNB Chain, Polygon i Optimism, pozostawały wstrzymane przez kolejne 12 godzin.
- •Wszyscy poszkodowani użytkownicy otrzymają pełne odszkodowanie, a część obserwatorów opisała szybką i ograniczoną reakcję jako „byczy hack”.
- •Kurs NEAR spadł o prawie 9% do 4,86 dolara, a akcje ETF Bitwise NEAR, uruchomionego zaledwie dwa dni wcześniej, spadły o ponad 7%.

Morning Minute to codzienny newsletter autorstwa Tylera Warnera (@Tyler_Did_It). Wyrażone analizy i opinie są jego własne i niekoniecznie odzwierciedlają stanowisko Decrypt.
NEAR Intents zhakowany na 3,8 mln dolarów, pełne przywrócenie w ciągu kilku godzin
NEAR Intents zostało krótkotrwale wyłączone w czwartek, po tym jak atakujący wyłudził z serwisu wymiany międzyłańcuchowej około 3,8 miliona dolarów.
Luka znajdowała się w warstwie odpowiedzialnej za przenoszenie środków na platformę i z niej oraz w sposobie komunikacji tej warstwy z głównym kontraktem przechowującym środki użytkowników. Śledczy on-chain ZachXBT prześledził skradzione środki do giełdy KuCoin, gdzie zostały wymienione na bitcoina. Zespół zgłosił incydent organom ścigania i zapowiedział pełny raport.
NEAR Intents pozwala użytkownikom wymieniać kryptowaluty między różnymi blockchainami, z możliwością zachowania prywatności. Narzędzie było jednym z głównych beneficjentów boomu prywatności, obsługując wymiany o wartości ponad 30 miliardów dolarów w 35 sieciach. Serwisy międzyłańcuchowe przenoszące środki między sieciami historycznie były częstym celem ataków, co stanowiło tło dla oceny tempa tej reakcji.
Reakcja na atak była szybka. Luka po stronie kontraktu została załatana, a usługi podstawowe wróciły do działania w ciągu około godziny. Wpłaty i wypłaty w 11 sieciach — w tym BNB Chain, Polygon i Optimism — pozostawały wyłączone przez kolejne 12 godzin, podczas gdy wdrażano resztę poprawek. Każdy poszkodowany użytkownik otrzyma pełne odszkodowanie.
Kurs NEAR spadł o prawie 9% do 4,86 dolara, a akcje ETF Bitwise NEAR spadły o ponad 7%. Fundusz wystartował dwa dni wcześniej, co oznacza, że w jego pierwszym tygodniu znalazł atak na dokładnie ten produkt, który Bitwise wskazywał jako dowód rozwoju sieci.
Mierząc na skali możliwych scenariuszy ataków, newsletter określił to wydarzenie jako najbliższe „najlepszej wersji złego wydarzenia”. Kelp DAO został wykradziony na setki milionów dolarów. Bitget stracił 387,5 miliona dolarów i wstrzymał wypłaty na cztery dni. MetaMask wyłączył walidatory i od tamtej pory prawie nic nie przekazał. NEAR Intents w przeciwieństwie do nich wykryło błąd, zatrzymało usługę, załatało ją, uruchomiło ponownie w ciągu godziny, publicznie nazwało problem, skontaktowało się z organami ścigania i zobowiązało się do pełnego zrekompensowania strat użytkowników — szybka reakcja na bardzo ograniczony atak z minimalnymi szkodami.
Część obserwatorów sięga po określenie „byczy hack”, na wzór podatności ZCash odkrytej przez własny zespół projektu. Czy incydent ostatecznie okaże się pozytywny dla NEAR — jak zauważa newsletter — przekonamy się wkrótce. Zapowiedziany przez zespół pełny raport powydarzeniowy to kolejny konkretny punkt do obserwowania.
Makro, krypto i rynki
Główne kryptowaluty były na zielono, wzrosty 2–4%: BTC +3% przy 86 400 dolarów, ETH +2% przy 2 740 dolarach, SOL +3% przy 122 dolarach, HYPE +1% przy 91 dolarach, ZEC -1% przy 1 380 dolarach. Największe wzrosty wśród altcoinów: SKY (+17%), AAVE (+11%), ZRO (+12%) i VVV (+8%).
Ropa spadła o 4% do 89 dolarów, a złoto zyskało 0,3% do 4 220 dolarów. Kontrakty terminowe na akcje były na zielono wraz ze spadkiem ropy i obligacji: Dow +0,6%, Nasdaq +0,7%.
SEC zaproponowała zasady pozwalające doradcom inwestycyjnym i funduszom bezpośrednio przechowywać kryptowaluty, w tym samodzielne przechowywanie kluczy, gdy nie ma dostępnego depozytariusza. 760-stronicowy projekt pozwala także spółdzielczym towarzystwom powierniczym stanów działać jako depozytariusze i przewiduje kwartalne weryfikacje, czy depozytariusz stał się dostępny. Powiernictwo było jednym z najbardziej spornych zagadnień amerykańskiej regulacji krypto, a jako projekt rozporządzenia musi jeszcze przejść okres publicznych konsultacji i ostateczne głosowanie Komisji przed wejściem w życie.
Illinois zgodziło się odroczyć podatek odryptowalut o sześć miesięcy, w trakcie trwającej batalii sądowej.
Trump organizuje trzecią kolację dla największych posiadaczy swojego memcoina 22 listopada w swoim klubie golfowym w Wirginii. Do udziału kwalifikuje się 185 największych posiadaczy, 29 najlepszych otrzyma przyjęcie, a czterej najlepsi — zegarek z 18-karatowego złota.
Akcjonariusze Evernorth zatwierdzili notowanie na Nasdaq, co czyni ją największą spółką publiczną zbudowaną wyłącznie wokół XRP. Transakcja zostanie zamknięta 7 października, a spółka zacznie notowania jako XRPN 8 października z około 473 milionami XRP o wartości około 705 milionów dolarów. Struktura skarbca oparta na jednym tokenie stała się znanym modelem wśród publicznych spółek krypto, dając inwestorom akcyjnym notowany wrapper na ekspozycję na token.
USDT wraca w tym miesiącu do Bitcoina za pośrednictwem Utexo, spółki wspieranej przez Tether z licencją na emisję stablecoina w tej sieci. Utexo wykorzystuje system RGB, pozwalający użytkownikom trzymać dolary i bitcoina w jednym portfelu, z planowanym wsparciem Lightning.
Platforma aktywów cyfrowych Fiserv wystartowała w czwartek, począwszy od Roughrider Coin od stanowego Bank of North Dakota.
Skarbce korporacyjne i ETF-y
ETF-y na Bitcoina odnotowały w czwartek netto wpływy w wysokości 103 milionów dolarów, podczas gdy ETF-y na ETH zanotowały odpływy 55 milionów dolarów, a produkty Solany odpływy 1,1 miliona dolarów.
Monitor memcoinów
Liderzy memcoinów były na zielono, wzrosty 2–5%: DOGE +2%, SHIB +2%, PEPE +2%, PENGU +2%, TRUMP +4%, SPX +2% i BONK +4%.
Liderzy na łańcuchu Robinhood mieszane: Pons -2% do 360 milionów dolarów, AI -2% przy 154 milionach dolarów i Cashcat +3% przy 174 milionach dolarów, a największe wzrosty odnotowały Genie +500%, Shroom +24% i Moo +80%.
Wśród największych ruchów na Solanie prowadziły www +135x, Hooked +180%, Cards +26% i Sapling +170x.
Monitor tokenów, airdropów i protokołów
Pump prowadził protokoły on-chain pod względem przychodów z 2,62 miliona dolarów, przed Hyperliquid z 1,44 miliona dolarów, Stonk z 940 tysięcy dolarów i Collector Crypt z 750 tysięcy dolarów.
Ethereum Foundation uruchomiło zkAPI — sposób płacenia za AI bez ujawniania dostawcy swojej tożsamości. Użytkownicy jednorazowo wpłacają ETH lub USDC, a następnie mogą udowodnić posiadanie środków bez ujawniania, która wpłata jest ich. System działa już na Ethereum i został zbudowany we współpracy z Open Anonymity Project.\n## Co dzieje się w NFT?
Liderzy NFT mieszane: Punks bez zmian przy 33 ETH, BAYC -1% przy 6,18 ETH, Pudgy -7% przy 3 ETH. Największe wzrosty: Quotrons (+6%) i OTC Desks (+14%).
Jedyny CryptoPunk o 7 cechach sprzedał się na Gondi za około 5,9 miliona dolarów, choć pełne szczegóły transakcji nie zostały ujawnione przez noc.
Źródło: Decrypt – Morning Minute