NEAR Intents — широко используемая платформа для кроссчейн-трейдинга — в четверг подверглась взлому, в результате которого потери составили около $3,8 млн, что вынудило проект приостановить работу сервисов и ограничить депозиты и выводы в нескольких блокчейнах.

Команда связала инцидент с ошибкой во взаимодействии системы депозитов и выводов Omni со смарт-контрактом NEAR Intents. Уязвимость на уровне контракта впоследствии была устранена, и проект пообещал полностью возместить все затронутые средства, говорится в заявлении NEAR Intents в X.

В итоге возмещение не понадобилось. Илья Полосухин, сооснователь NEAR Protocol, сообщил в посте в X в пятницу, что злоумышленник вернул все украденные средства через день после атаки, после того как команда NEAR Intents выявила атакующего и установила с ним связь.

Как развивалась атака

Блокчейн-расследователь ZachXBT сообщил, что атака началась с нехарактерных выводов средств с горячего кошелька в сети BNB Chain, связанного с NEAR Intents. По данным ZachXBT, украденные средства затем были отправлены на криптобиржу KuCoin и переведены через мост в биткоин (BTC), торговавшийся на момент написания по цене $85 032,45.

NEAR Intents сообщила, что уведомила правоохранительные органы о инциденте и сотрудничает с компаниями в области безопасности и блокчейн-аналитики для отслеживания средств.

Чем занимается NEAR Intents

NEAR Intents призвана упростить кроссчейн-трейдинг. Вместо того чтобы предлагать пользователям самостоятельно выбирать мост, биржу или маршрут обмена, платформа позволяет указать желаемый своп, а независимые маркет-мейкеры — так называемые solvers — конкурируют за его исполнение в фоновом режиме.

Согласно сайту платформы, NEAR Intents обработала более $30 млрд торгового объема на 35 блокчейнах.

Раскрытая уязвимость затрагивала кроссчейн-инфраструктуру платформы, а не сам блокчейн NEAR Protocol. Этот случай напоминает о том, что в кроссчейн-трейдинге инфраструктура между сетями — системы депозитов и выводов, а также горячие кошельки, перемещающие средства, — сама по себе может служить поверхностью для атак, а сбои способны каскадно распространяться по многим сетям, которые обслуживает платформа. Тем не менее инцидент отразился на тесно связанном активе: NEAR (NEAR), нативный токен блокчейна NEAR Protocol, за прошедшие 24 часа на момент написания подешевел примерно на 6%, торгуясь по $4,8116.

Сложный год для безопасности криптовалют

Эта атака дополнила непростой год для безопасности криптовалют. Всего на прошлой неделе биржа Bit подверглась взлому, в результате которого было похищено активов более чем на $350 млн. Среди других крупных инцидентов — Liquid Network примерно на $320 млн, Drift на $295 млн и Kelp на $293 млн, по данным DefiLlama. Потери NEAR Intents в размере около $3,8 млн составляют лишь малую долю от масштаба этих инцидентов.

Перебои в работе сервисов

Платформа заявила, что ожидает быстрого восстановления основных сервисов, однако депозиты и выводы в нескольких сетях еще некоторое время останутся недоступными до завершения исправлений.

На странице статуса проекта отображались проблемы, затрагивающие BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.

С учетом устраненной уязвимости на уровне контракта ключевыми моментами остаются сроки восстановления депозитов и выводов в затронутых сетях — за этим можно следить на странице статуса — а также обновления по отслеживанию средств с участием правоохранительных органов и компаний блокчейн-аналитики.

Источник: CoinDesk