NEAR Intents восстановился в течение часа после взлома на $3,8 млн; SEC предложила правила прямого хранения криптовалют
Ключевые выводы
- •Злоумышленник вывел примерно $3,8 млн из NEAR Intents, использовав слой перевода средств в платформу и из нее и то, как он взаимодействовал с основным контрактом, хранящим средства пользователей.
- •Ончейн-расследователь ZachXBT отследил похищенные средства до KuCoin, где они были конвертированы в биткоин; команда сообщила об инциденте в правоохранительные органы и пообещала полный отчет.
- •Уязвимость на уровне контракта устранена, основные сервисы перезапущены примерно в течение часа, однако депозиты и выводы на 11 сетях, включая BNB Chain, Polygon и Optimism, оставались приостановлены еще 12 часов.
- •Всем пострадавшим пользователям будет полностью возмещен ущерб, а некоторые наблюдатели назвали быструю и локализованную реакцию «бычьим взломом».
- •NEAR упала почти на 9% до $4,86, а акции ETF Bitwise NEAR, запущенного всего двумя днями ранее, потеряли более 7%.

Morning Minute — ежедневная рассылка, которую ведет Тайлер Уорнер (@Tyler_Did_It). Выраженные анализ и мнения являются его собственными и не обязательно отражают позицию Decrypt.
NEAR Intents взломали на $3,8 млн, полный.restore в течение нескольких часов
NEAR Intents временно приостановила работу в четверг после того, как злоумышленник вывел из сервиса кроссчейн-обмена около $3,8 млн.
Уязвимость находилась в слое, отвечающем за перевод средств в платформу и из нее, и в том, как этот слой взаимодействовал с основным контрактом, хранящим средства пользователей. Ончейн-расследователь ZachXBT отследил похищенные средства до KuCoin, где они были конвертированы в биткоин. Команда сообщила об инциденте в правоохранительные органы и пообещала в ближайшее время опубликовать полный отчет.
NEAR Intents позволяет пользователям обменивать криптовалюты между разными блокчейнами, в том числе конфиденциально. Этот инструмент стал одним из главных бенефициаров бума приватности, обработав более $30 млрд обменов на 35 сетях. Кроссчейн-сервисы, перемещающие средства между сетями, исторически часто становятся целями атак — этот контекст повлиял на то, насколько быстро была оценена реакция команды.
Реакция на взлом была быстрой. Уязвимость на уровне контракта устранена, основные сервисы вернулись к работе примерно в течение часа. Депозиты и выводы на 11 сетях, включая BNB Chain, Polygon и Optimism, оставались недоступны еще 12 часов, пока завершалась остальная часть исправлений. Всем пострадавшим пользователям будет полностью возмещен ущерб.
NEAR упала почти на 9% до $4,86, а акции ETF Bitwise NEAR потеряли более 7%. Этот фонд запустился всего двумя днями ранее, то есть его первая неделя включила взлом именно того продукта, который Bitwise приводил как доказательство роста сети.
Если оценивать взломы по шкале возможных сценариев, рассылка назвала этот случай максимально близким к «лучшему варианту плохого события». Kelp DAO пострадал от эксплойта на сотни миллионов долларов. Bitget потеряла $387,5 млн и заморозила выводы на четыре дня. MetaMask отключила валидаторы и с тех пор почти ничего не сообщала. NEAR Intents же обнаружила уязвимость, остановила сервис, исправила ее, перезапустилась в течение часа, публично назвала проблему, обратилась в правоохранительные органы и обязалась полностью возместить ущерб пользователям — быстрая реакция на весьма локализованный взлом с минимальным ущербом.
Некоторые наблюдатели даже называют это «бычьим взломом» по образцу эксплойта ZCash, обнаруженного собственной командой проекта. Станет ли этот инцидент в итоге бычьим фактором для NEAR, отметилаылка, станет ясно довольно скоро. Обещанный командой полный разбор инцидента — следующая конкретная веха, за которой стоит следить.
Макро, криптовалюты и рынки
Основные криптовалюты выросли на 2–4%: BTC +3% до $86 400, ETH +2% до $2 740, SOL +3% до $122, HYPE +1% до $91, ZEC -1% до $1 380. Среди главных движений альткоинов — SKY (+17%), AAVE (+11%), ZRO (+12%) и VVV (+8%).
Нефть упала на 4% до $89, золото прибавило 0,3% до $4 220. Фьючерсы на акции росли на фоне падения нефти и облигаций: Dow +0,6%, Nasdaq +0,7%.
SEC предложила правила, позволяющие инвестиционным консультантам и фондам напрямую хранить криптовалюту, включая самостоятельное хранение ключей, когда кастодиан недоступен. План на 760 страниц также разрешает трастовым компаниям штатов выступать кастодианами и предусматривает ежеквартальную проверку того, не появился ли доступный кастодиан. Хранение активов оставалось одним из самых спорных вопросов регулирования криптовалют в США, и, как предложенное правило, оно должно пройти период публичных комментариев и финальное голосование Комиссии, прежде чем вступить в силу.
Иллинойс согласился отложить введение налога на криптовалюту на шесть месяцев, пока продолжается судебная тяжба.
Трамп проводит третий ужин для крупнейших держателей своей мемкоины 22 ноября в своем гольф-клубе в Вирджинии. Топ-185 держателей проходят на ужин, топ-29 получают приглашение на прием, а топ-4 — золотые часы из 18-каратного золота.
Акционеры Evernorth одобрили листинг компании на Nasdaq, что делает ее крупнейшей публичной компанией, построенной исключительно вокруг XRP. Сделка закроется 7 октября, а 8 октября компания начнет торговаться под тикером XRPN с примерно 473 млн XRP на балансе, стоимостью около $705 млн. Структура казначейства из одного токена стала привычной моделью среди публичных криптокомпаний, предоставляя инвесторам в акции листинговую обертку для экспозиции на токен.
USDT возвращается в сеть Bitcoin в этом месяце через Utexo — компанию при поддержке Tether с лицензией на выпуск стейблкоина там. Utexo использует систему под названием RGB, позволяющую пользователям хранить доллары и биткоин в одном кошельке; следующим шагом запланирована поддержка Lightning.
Платформа цифровых активов Fiserv заработала в четверг, стартовав с Roughrider Coin от государственный Банка Северной Дакоты.
Корпоративные казначейства и ETF
ETF на Bitcoin получили в четверг чистый приток $103 млн, ETF на ETH зафиксировали отток $55 млн, а продукты на Solana — отток $1,1 млн.
Трекер мемкоинов
Лидеры мемкоинов выросли на 2–5%: DOGE +2%, SHIB +2%, PEPE +2%, PENGU +2%, TRUMP +4%, SPX +2%, BONK +4%.
Лидеры цепочки Robinhood показали смешанную динамику: Pons -2% до $360 млн, AI -2% до $154 млн, Cashcat +3% до $174 млн, а Genie +500%, Shroom +24% и Moo +80% возглавили список лучших движений.
С топ-движений в Solana — www +135x, Hooked +180%, Cards +26% и Sapling +170x.
Трекер токенов, аирдопов и протоколов
Pump возглавил ончейн-протоколы по выручке с $2,62 млн, далее следуют Hyperliquid с $1,44 млн, Stonk с $940 000 и Collector Crypt с $750 000.
Ethereum Foundation запустила zkAPI — способ оплаты AI-сервисов без раскрытия провайдеру вашей личности. Пользователи вносят депозит в ETH или USDC один раз, а затем могут доказать наличие средств, не раскрывая, какой именно депозит принадлежит им. Система уже работает на Ethereum и создана совместно с Open Anonymity Project.
Что происходит в NFT?
Лидеры NFT показали смешанную динамику: Punks без изменений на 33 ETH, BAYC -1% на 6,18 ETH, Pudgy -7% на 3 ETH. Quotrons (+6%) и OTC Desks (+14%) возглавили список лучших движений.
Единственный в своем роде 7-Trait CryptoPunk продан примерно за $5,9 млн на Gondi, хотя полные детали сделки за ночь раскрыты не были.
Источник: Decrypt – Morning Minute