NEAR Intents подверглись атаке на $3,8 млн через несколько дней после того, как отклонили $50 млн от атакующих Bitget

NEAR Intents, протокол кросс-чейн свопов, построенный на NEAR, потерял около $3,8 млн в результате безопасности эксплойта в четверг и приостановил свои услуги. 

Платформа на прошлой неделе публично блокировала до $50 млн украденных средств Bitget. Команда NEAR Intents заявила, что устранила уязвимость, полностью возместит ущерб пользователям и передала дело правоохранительным органам.

Каким образом был скомпрометирован NEAR Intents?

NEAR Intents сообщил о потере около $3.8 млн из-за ошибки во взаимодействии инфраструктуры депозитов и выводов Omni с умным контрактом NEAR Intents. 

Команда опубликовала сообщение в X, что злоумышленники использовали эту уязвимость для вывода средств из горячего кошелька до устранения уязвимости на стороне контракта.

NEAR Intents заявила, что основные сервисы и Near.com должны были вернуться примерно через час после объявления, однако депозиты и выводы средств по-прежнему заморожены на 11 сетях: BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma. 

Депозиты и вывод средств останутся недоступны ещё около 12 часов до завершения исправлений. В ближайшие дни обещан подробный отчёт о произошедшем.

Платформа NEAR Intent позволяет пользователям указывать желаемый результат вместо выбора моста или маршрута, а независимые маркет-мейкеры, известные как solvers, обеспечивают исполнение ордеров между блокчейнами. По данным сайта проекта, объём торгов превышает 30 миллиардов долларов на 35 блокчейнах. 

Блокчейн-расследователь ZachXBT написал в Telegram что он отследил кражу до подозрительных транзакций из горячего кошелька BNB Chain, связанного с NEAR Intents. Он сообщил, что средства были переведены на биржу KuCoin и затем перенесены в Bitcoin.  

Примечательно, что более ранние атаки, связанные с северокорейской группировкой Lazarus Group, также проходили через KuCoin и переводились в Bitcoin, однако взлом NEAR Intents пока официально не связали ни с каким государственным актором. 

Сколько помогла платформа NEAR Intents Bitget в восстановлении?

Всего за неделю до этой атаки протокол NEAR Intents стал тем, кто сдерживал натиск после взлома Bitget 24 сентября, который обошёлся бирже в 387,5 млн долларов. 

сообщил Cryptopolitan Генеральный менеджер NEAR Intents Алекс Шевченко заявил, что злоумышленники пытались провести через протокол более 50 миллионов украденных средств, однако система риск-аналитики SHIELD заморозила около 503 000 долларов, позволив примерно 166 000 долларов проскользнуть мимо. 

Команда сообщила, что не будет взимать со стороны Bitget стандартные бонусы в размере 5% за блокировку и 5% за восстановление средств, чтобы вернуть бирже как можно больше денег.

Шевченко также отметил, что криптоиндустрия «не может требовать признания прав на цифровую собственность», одновременно создавая инфраструктуру, «оптимизированную для отмывания похищенных средств».

Примечательно, что только за третий квартал инциденты безопасности в сфере криптовалют привели к потерям на сумму 1,26 млрд долларов в результате 247 событий — это на 53,9% больше, чем в предыдущем квартале. Сам взлом Bitget составляет около 31% от общего объёма потерь. 

Токен NEAR упал примерно на 6–7% в день торгов, приблизившись к отметке 4,95 доллара. Спот-ETF на NEAR от Bitwise (NRR), запущенный всего два дня назад, снизился на 6,4% и вернул все свои утренние прибыли.