Кроссчейн-сервис NEAR Intents потерял $3,8 млн из-за уязвимости и приостановил работу

Кроссчейн-сервис NEAR Intents, построенный на базе протокола NEAR, временно остановил работу после обнаружения инцидента безопасности. По предварительной оценке команды, в результате атаки было потеряно около 3,8 млн долларов.

Причиной инцидента стала ошибка во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents. Уязвимость в коде уже устранена, однако депозиты и выводы в сетях BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma останутся недоступными еще около 12 часов.

Ончейн-исследователь ZachXBT зафиксировал аномальные выводы средств с горячего кошелька сервиса в сети BNB Chain. Похищенные активы были переведены на криптобиржу KuCoin, а затем через мост отправлены в биткоин.

Команда NEAR Intents пообещала полностью компенсировать ущерб пострадавшим пользователям. Компания уже передала информацию об инциденте правоохранительным органам и сотрудничает с аналитическими сервисами, чтобы отследить и вернуть средства. Подробный технический отчет будет опубликован в ближайшие дни.

Несмотря на то что атака затронула только инфраструктуру сервиса, а не базовый блокчейн NEAR, токен проекта отреагировал резким падением. Сразу после публикации новости цена NEAR снизилась примерно на 7%. Стоит отметить, что инцидент произошел всего через два дня после запуска в США первого спотового биржевого фонда (ETF) на NEAR, в презентации которого сервис Intents выделялся как ключевая часть экосистемы.