Взлом HOT Omni Bridge в NEAR: CertiKAlert сообщил о выплатах из казны BSC на $3,86 млн с последующим возвратом средств
Ключевые выводы
- •Сервис мониторинга CertiKAlert от CertiK идентифицировал HOT Omni Bridge в NEAR как атакованный протокол, зафиксировав 30 сентября пять выплат через адреса казны BNB Smart Chain.
- •Совокупный объем наблюдаемых оттоков на стороне BSC достиг $3,86 млн, при этом CertiKAlert сообщил, что средства позднее были возвращены.
- •Публичное предупреждение не раскрыло, как были возвращены средства, механику взлома или личность злоумышленника, и не содержало хэшей транзакций или адресов кошельков.
- •Паттерн из пяти выплат указывает на несколько отдельных выводов средств, а не на одно атомарное опустошение — структура, которая может говорить о зондировании системы или об уязвимости контракта с ограничением частоты операций.
- •Ни команда HOT Protocol, ни фонд NEAR Foundation не выпустили официального сообщения, поэтому первопричина и текущий статус безопасности моста остаются неподтвержденными.
HOT Omni Bridge — межсетевой мост, работающий на протоколе NEAR, — подвергся атаке 30 сентября, в результате которой состоялось пять выплат с адресов казны в сети BSC на общую сумму $3,86 млн, согласно отчету CertiKAlert, опубликованному 9 октября. Подразделение ончейн-мониторинга блокчейн-аудитора CertiK отметило, что похищенные средства впоследствии были возвращены, однако механика атаки и личность злоумышленника остаются неподтвержденными в публичном предупреждении.
Что подтверждает отчет CertiKAlert
CertiKAlert обозначил инцидент классификацией #CertiKInsight, назвав HOT Omni Bridge атакованным протоколом. Пять выплат были проведены через адреса казны BNB Smart Chain (BSC) — такая схема указывает на то, что вектор атаки затрагивал уровень кроссчейн-обмена сообщениями или ликвидности моста между NEAR и BSC.
Сумма в $3,86 млн представляет собой совокупный объем пяти наблюдаемых оттоков со стороны BSC. CertiKAlert сообщил, что средства позднее были возвращены — деталь, отличающая инцидент от типичного невозвратного опустошения моста, но не дающая ответа на вопрос, был ли возврат добровольным, вынужденным или результатом ончейн-механизмов восстановления. В публичном предупреждении не уточнялось, когда и как были возвращены средства, а также не приводились хэши транзакций или адреса кошельков.
On 30 Sept, HOT Omni Bridge on NEAR was exploited resulting in five observed BSC treasury payouts totaling $3.86M, which was later returned.
Read our full analysis here👇
CertiK Report Security Dashboard 👇
Источник: @CertiKAlert on X
Риски для пользователей мостов в экосистеме NEAR
Атаки на мосты несут повышенный системный риск в мультичейн-DeFi, поскольку мосты находятся на границе доверия между двумя отдельными средами исполнения, блокируя активы в одной сети и высвобождая или выпуская соответствующие активы в другой. NEAR использует собственную среду исполнения смарт-контрактов, а не виртуальную машину Ethereum, поэтому мосты, связывающие ее с EVM-сетями вроде BSC, должны верифицировать сообщения между различными стандартами исполнения и криптографии. При несанкционированном доступе к казне моста все заблокированные по обе стороны активы потенциально находятся под угрозой, пока уязвимость не будет устранена и независимо проверена.
Структура из пяти выплат, наблюдаемая в данном инциденте, указывает на несколько отдельных выводов средств, а не на одно атомарное опустошение — паттерн, который может свидетельствовать о зондировании системы или об уязвимости смарт-контракта с ограничением частоты операций.
Экосистема NEAR в целом расширяет свою кроссчейн-инраструктуру: недавно с запуском Quantus (QTC) была добавлена постквантовая инфраструктура активов на нескольких цепочках. Каждый новый мост или кроссчейн-примитив увеличивает поверхность атаки, которую должны отслеживать сервисы мониторинга безопасности, такие как CertiK. В предупреждении не упоминалось никаких заявлений команды HOT Protocol или фонда NEAR Foundation, поэтому пользователям, державшим активы на HOT Omni Bridge около 30 сентября, следует проверить текущее состояние балансов и следить за официальными сообщениями этих команд об инциденте.
Возврат средств не подтверждает безопасность смарт-контрактов моста. В ряде исторических случаев с мостами средства возвращались после действий whitehat или согласованного раскрытия уязвимости, тогда как сама уязвимость оставалась неустраненной в течение дней. Взлом Poly Network в августе 2021 года, когда было выведено около $611 млн и впоследствии возвращена большая часть средств, остается часто упоминаемым прецедентом согласованного исхода. До публикации официального разбора командой моста или выхода полного анализа CertiK первопричина взлома, затронутые адреса контрактов и текущий статус безопасности моста остаются открытыми вопросами.
За чем следить по мере появления проверенных деталей
Пост CertiKAlert содержит ссылки на полный аналитический отчет CertiK, а также на панель безопасности CertiK Security Dashboard. Читателям следует следить за указанием конкретного класса уязвимости — например, обхода проверки подписи, реентерабельности или манипуляции оракулом — а также за подтвержденными хэшами транзакций на сторонах NEAR и BSC и информацией о том, был ли мост приостановлен или исправлен. Официальное заявление команды HOT Protocol о том, был ли возврат средств согласован или вызван ончейн-управлением, существенно изменило бы оценку рисков.
Ключевые нерешенные вопросы включают: продолжает ли HOT Omni Bridge работать, находились ли под угрозой средства пользователей помимо выплат из казны, и были ли публично идентифицированы пять задействованных адресов казны BSC. Безопасность межсетевых мостов остается актуальной проблемой во всей инфраструктуре DeFi, что подтверждается сопоставимыми инцидентами с мостами, соединяющими EVM- и не-EVM-цепочки, включая взлом Wormhole в феврале 2022 года на маршруте Solana–Ethereum и атаку на Ronin Bridge в марте 2022 года с убытками около $325 млн и $624 млн соответственно. Мостовая инфраструктура на стороне BSC также становилась целью ранее: в октябре 2022 года из-за недостатка верификации доказательств в BNB Bridge стала возможной несанкционированная эмиссия примерно $570 млн в BNB, что привело к временной остановке BNB Chain. Параллельные отраслевые инициативы, такие как разработка адаптеров хранилищ Chainlink CCIP для кроссчейн-депозитов в один клик, отражают более широкое стремление стандартизировать и укрепить безопасность мостового уровня.
