" В четверг блокчейн-протокол NEAR Intents подвергся атаке, которая привела к убыткам в размере около $3,8 млн; это вынудило платформу приостановить работу сервисов и временно отключить функции ввода и вывода средств в ряде блокчейнов.
Представители проекта сообщили, что причиной инцидента стала ошибка во взаимодействии системы ввода и вывода Omni со смарт-контрактом NEAR Intents. Уязвимость на стороне смарт-контракта уже устранена, а команда NEAR Intents заявила, что пострадавшим пользователям полностью возместят потери.
NEAR Intents призван упростить процесс кроссчейн-торговли. Вместо того, чтобы самостоятельно выбирать мост, биржу или маршрут, пользователи указывают желаемый обмен, а независимые маркетмейкеры (так называемые «солверы» или решатели задач) конкурируют за его выполнение в фоновом режиме. Согласно данным на сайте платформы, объем операций, проведенных через нее в 35 блокчейнах, превысил $30 млрд.
На момент написания статьи курс NEAR - нативного токена блокчейна, тесно связанного с NEAR Intents, - снизился примерно на 6% за последние сутки, хотя выявленная уязвимость касалась именно кроссчейн-инфраструктуры, а не самого базового блокчейна NEAR Protocol.
Этот инцидент стал очередным ударом по сфере безопасности криптовалют в и без того непростом году. Буквально на прошлой неделе биржа Bitget подверглась взлому, в результате которого было похищено активов на сумму более $350 млн. Согласно данным DefiLlama, к числу других крупных инцидентов относятся взломы Liquid Network (ущерб около $320 млн), Drift ($295 млн) и Kelp ($293 млн).
Представители NEAR Intents сообщили, что уведомили правоохранительные органы об инциденте и сотрудничают с компаниями, специализирующимися на безопасности и блокчейн-аналитике, для отслеживания движения похищенных средств.
Блокчейн-исследователь ZachXBT отметил, что атака началась с подозрительных транзакций по выводу средств с горячего кошелька в сети BNB Chain, связанного с NEAR Intents. По его словам, украденные активы были переведены на криптовалютную биржу KuCoin и конвертированы в биткоины.
Платформа рассчитывала на быстрое восстановление работы основных сервисов, однако функции ввода и вывода средств в ряде сетей должны были оставаться недоступными до завершения необходимых исправлений. На странице статуса системы сообщалось о проблемах, затрагивающих сети BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.
