NEAR Intents colpiti da un exploit da 3,8 milioni di dollari pochi giorni dopo aver respinto 50 milioni di dollari dagli attaccanti di Bitget
- Giovedì NEAR Intents ha perso circa 3,8 milioni di dollari a causa di un exploit nel suo sistema omnichain di deposito e prelievo.
- Il protocollo ha sospeso i servizi, corretto il bug del contratto e si è impegnato a rimborsare integralmente gli utenti.
- Gli utenti dovranno attendere fino a 12 ore in più per depositi e prelievi bloccati su 11 reti.
NEAR Intents, il protocollo di swap cross-chain costruito su NEAR, ha perso circa 3,8 milioni di dollari a causa di un exploit di sicurezza giovedì e ha sospeso i propri servizi.
La piattaforma aveva dedicato la settimana precedente a bloccare pubblicamente fino a 50 milioni di dollari di fondi rubati da Bitget. Il team di NEAR Intents ha dichiarato di aver corretto la falla, di rimborsare gli utenti integralmente e di aver deferito il caso alle autorità competenti.
Come è stato compromesso NEAR Intents?
NEAR Intents ha attribuito una perdita di circa $3.8 milioni a un bug nell'interazione tra la propria infrastruttura di deposito e prelievo Omni e il contratto intelligente di NEAR Intents.
Il team ha pubblicato su X che gli aggressori hanno sfruttato tale difetto per svuotare un hot wallet prima che la vulnerabilità lato contratto fosse risolta.
NEAR Intents ha dichiarato che i servizi core e Near.com sarebbero stati ripristinati entro circa un'ora dalla divulgazione, ma depositi e prelievi rimangono bloccati su 11 reti, ovvero BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll e Plasma.
Depositi e prelievi rimarranno non disponibili per altre 12 ore circa mentre vengono completate le correzioni. È stato promesso un post-mortem nei prossimi giorni.
La piattaforma NEAR Intent consente agli utenti di specificare l'esito desiderato invece di scegliere un bridge o un percorso, mentre market maker indipendenti noti come solver gestiscono l'esecuzione dell'ordine attraverso le catene. Il sito web del progetto riporta un volume superiore a 30 miliardi di dollari su 35 blockchain.
L'investigatore blockchain ZachXBT ha scritto su Telegram che ha tracciato il furto fino a transazioni sospette da un hot wallet della BNB Chain collegato a NEAR Intents. Ha aggiunto che i fondi sono stati instradati verso lo scambio KuCoin e convertiti in Bitcoin.
È notevole che anche gli attacchi precedenti attribuiti al gruppo Lazarus della Corea del Nord siano stati instradati tramite KuCoin e convertiti in Bitcoin, ma finora l'exploit di NEAR Intents non è stato ufficialmente collegato ad alcun attore statale.
Quanto ha contribuito NEAR Intents al recupero di Bitget?
A malapena una settimana prima di questo attacco, NEAR Intents era il protocollo che ha tenuto la linea dopo la violazione di Bitget del 24 settembre, che ha causato all'exchange una perdita di 387,5 milioni di dollari.
riportato da Cryptopolitan come ha dichiarato Alex Shevchenko, general manager di NEAR Intents, gli attaccanti hanno tentato di inviare oltre 50 milioni di dollari del denaro rubato attraverso il protocollo, ma il suo sistema di intelligence sui rischi SHIELD ha bloccato circa 503.000 dollari, permettendo a circa 166.000 dollari di sfuggire.
Il team ha annunciato che non addebiterà a Bitget le commissioni standard del 5% per il congelamento e del 5% per il recupero, in modo che più fondi possano tornare all'exchange.
Shevchenko ha inoltre affermato che l'industria delle criptovalute "non può pretendere il riconoscimento dei diritti di proprietà digitale" mentre costruisce infrastrutture "ottimizzate per aiutare a riciclare fondi rubati".
È notevole che i soli incidenti di sicurezza nel terzo trimestre abbiano già causato perdite per un totale di 1,26 miliardi di dollari su 247 eventi, con un aumento del 53,9% rispetto al trimestre precedente. Da sola, la violazione di Bitget rappresenta circa il 31% del totale.
Il token NEAR è sceso di circa il 6-7% nella giornata, scambiandosi vicino ai 4,95 dollari. L'ETF spot NEAR di Bitwise (NRR), lanciato solo due giorni prima, era in calo del 6,4% e aveva perso i guadagni dell'apertura.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto ha perso NEAR Intents e qual è stata la causa?
Secondo l'avviso e il report del team, NEAR Intents ha perso circa 3,8 milioni di dollari a causa di un exploit derivante da un bug nell'interazione tra le infrastrutture omnichain di deposito e prelievo e il contratto intelligente di NEAR Intents. La vulnerabilità del contratto è stata già corretta.
Dove sono finiti i fondi rubati?
L'investigatore blockchain ZachXBT ha dichiarato che l'exploit è iniziato con prelievi irregolari da un hot wallet della catena BNB collegato a NEAR Intents; successivamente i fondi sono stati inviati all'exchange KuCoin e trasferiti in bitcoin.
Perché il tempismo è significativo?
Giorni prima della violazione, NEAR Intents ha dichiarato che il suo sistema SHIELD aveva intercettato oltre 50 milioni di dollari in trasferimenti tentati derivanti dall'attacco a Bitget del 24 settembre e bloccato circa 503.000 dollari, con il direttore generale Alex Shevchenko che ha sostenuto pubblicamente che l'infrastruttura cripto non dovrebbe aiutare a riciclare fondi rubati.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
