Кроссчейн-платформа NEAR Intents 1 октября подверглась эксплойту на $3,8 млн, что вынудило проект остановить сервисы и ограничить депозиты и выводы на нескольких сетях. Раскрытие информации также снизило курс токена NEAR, поскольку инвесторы оценивали, не выявила ли атака более широкую уязвимость в экосистеме NEAR.

По данным CoinDesk, NEAR Intents связал потери с ошибкой в инфраструктуре депозитов и выводов Omni и в своём смарт-контракте. Проект сообщил, что уязвимость на стороне контракта устранена и что пострадавшим пользователям будет полностью возмещён ущерб.

По имеющейся на данный момент информации, инцидент затронул NEAR Intents, а не сам блокчейн NEAR Protocol. Это различие важно, поскольку NEAR Intents управляет кроссчейн-инфраструктурой, соединяющей активы нескольких сетей, отдельно от самой сети первого уровня. Это определяет и характер реагирования: принятые до сих пор меры — патч на стороне контракта и план полного возмещения — исходят от оператора платформы, а не связаны с изменениями самой сети.

Что затронул эксплойт

NEAR Intents остановил сервисы после обнаружения нештатной активности в инфраструктуре, используемой для обработки выводов. Блокчейн-аналитик ZachXBT заявил, что украденные средства прошли через KuCoin и позднее были конвертированы или переведены в Bitcoin.

CoinDesk сообщил, что проект подал заявление в правоохранительные органы и работает с компаниями в области безопасности и блокчейн-аналитики над отслеживанием средств.

Платформа обеспечивает кроссчейн-обмен, позволяя пользователям задавать желаемые транзакции, пока независимые маркет-мейкеры соревнуются за их исполнение. Такая архитектура избавляет пользователей от необходимости управлять отдельными мостами и маршрутами, но создаёт дополнительные инфраструктурные зависимости. Активы, перемещающиеся между сетями, проходят через собственные депозитные и выводные каналы и контракты платформы, концентрируя потоки в компонентах, которые пользователь не контролирует напрямую, — в той самой инфраструктуре Omni и коде контракта, которые проект указал в качестве источника ошибки.

Одиннадцать сетей остаются ограниченными

Депозиты и выводы оставались недоступными на 11 сетях, пока NEAR Intents продолжал восстановительные работы.атронутые сети:

• BNB Smart Chain
• Polygon
• TON
• Optimism
• Avalanche
• Stellar
• Monad
• X Layer
• ADI
• Scroll
• Plasma

NEAR Intents сообщил, что возобновление базовых сервисов ожидалось раньше, тогда как для затронутых каналов депозитов и выводов потребовалась дополнительная работа. Для пользователей этот список обозначает практические границы инцидента: пока каналы конкретной сети не будут вновь открыты, средства не могут поступать на платформу или выводиться через неё, независимо от состояния базовой сети.

Курс NEAR резко упал после раскрытия информации, усилив рыночное давление после сильного сентябрьского роста и недавнего запуска первого в США спотового NEAR ETF. Однако доступные материалы не подтверждают, что сам блокчейн NEAR был скомпрометирован.

Проект обещал опубликовать более подробный технический отчёт в ближайшие дни, а работа по отслеживанию средств совместно с правоохранительными органами и компаниями в области безопасности и блокчейн-аналитики продолжается. До выхода этого отчёта ключевым остаётся различие между блокчейном NEAR Protocol и кроссчейн-инфраструктурой, управляемой NEAR Intents. Эксплойт демонстрирует риски последней, однако текущие материалы не показывают прямого взлома базового блокчейна NEAR. У следящих за этой историей есть два конкретных ориентира: содержание технического отчёта и темпы, с которыми депозиты и выводы вновь заработают на 11 ограниченных сетях.