NEAR Intents, serwis handlu międzyłańcuchowego zbudowany na protokole NEAR, jest ponownie online po eksploicie, który wypłukał z platformy szacunkowo 3,8 mln USD. Zespół oświadcza, że w pełni zrekompensuje straty każdemu użytkownikowi dotkniętemu incydentem.

Przywrócenie Usługi po Załataniu Podatności

NEAR Intents pozwala użytkownikom wymieniać tokeny między różnymi łańcuchami bloków za pomocą automatycznych programów zwanych „solverami”. Solvery te dopasowują i realizują transakcje w imieniu użytkowników, agregując płynność z wielu źródeł, aby znaleźć najlepsze dostępne kursy. Serwisy międzyłańcuchowe tego typu były wielokrotnym celem atakujących w całej branży, ponieważ inteligentne kontrakty, które agregują i kierują płynność między sieciami, koncentrują środki w jednym miejscu.

Atakujący wykorzystał błąd w tym systemie i wypłukał z protokołu około 3,8 mln USD. Śledczy on-chain ZachXBT był jednym z pierwszych, którzy publicznie zgłosili incydent, jak wcześniej donosił CoinLineup.

Zespół wstrzymał serwis, badając i łatając podatność. Po wprowadzeniu poprawki NEAR Intents potwierdził, że platforma wznowiła normalne działanie. Zespół nie ujawnił dokładnego mechanizmu eksploitu w publicznie dostępnych oświadczeniach.

Zapowiedziano Pełne Odszkodowania, Szczegóły do Ustalenia

Zespół NEAR Intents zobowiązał się do pełnego zrekompensowania strat wszystkim poszkodowanym użytkownikom, co oznacza, że każdy, kto stracił środki w wyniku eksploitu, ma odzyskać całość. Projekt nie potwierdził jeszcze dat wypłat, kryteriów kwalifikacji ani źródła finansowania zwrotów.

Zapowiedź odszkodowań to zobowiązanie, a nie zrealizowana wypłata. Użytkownicy powinni śledzić oficjalne kanały NEAR Intents, aby uzyskać instrukcje dotyczące sposobu i terminu zwrotu środków.

Zobowiązania do pełnego zwrotu środków po eksploitach nie zawsze są proste. Zą od tego, czy projekt dysponuje wystarczającymi rezerwami skarbca lub ubezpieczeniem pokrywającym stratę. Dopóki wypłaty nie zostaną potwierdzone on-chain, zapowiedź pozostaje deklaracją intencji. Czy zespół opublikuje pełniejszy raport powydarzeniowy wyjaśniający błąd oraz jak zostaną ustrukturyzowane zwroty po potwierdzeniu szczegółów, to kluczowe kwestie do obserwowania, gdy platforma działa z już wprowadzoną poprawką.

Co Powinni Zrobić Poszkodowani Użytkownicy

• Serwis przywrócony: NEAR Intents wznowił działanie po tymczasowym wstrzymaniu spowodowanym eksploitem.
• Wypłukano 3,8 mln USD: Atak spowodował szacunkową stratę 3,8 mln USD dla protokołu.
• Zapowiedziano pełne odszkodowania: Zespół zobowiązał się do zwrotu środków wszystkim poszkodowanym użytkownikom, choć szczegóły wypłat nie zostały jeszcze potwierdzone.

Użytkownicy, którzy dokonywali transakcji na NEAR Intents w okresie incydentu, powinni śledzić oficjalne ogłoszenia projektu, aby uzyskać instrukcje dotyczące zgłaszania roszczeń odszkodowawczych. Nie należy wysyłać środków na żaden portfel twierdzący, że przetwarza zwroty, chyba że adres został zweryfikowany bezpośrednio przez oficjalną stronę internetową NEAR Intents lub jej kanały społecznościowe.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.