Взлом NEAR Intents: Что произошло и безопасны ли средства пользователей?

Это NEAR убеждение вызвало беспокойство по поводу безопасности его многосетевой инфраструктуры транзакций после сообщения о потере примерно $3,8 миллиона.

Инцидент был вызван ошибкой во взаимодействии между его инфраструктурой депозитов и выводов Omni и его смарт-контрактом.

NEAR Intents подтвердил, что уязвимость контракта была исправлена и пообещал полную компенсацию затронутых средств. Однако некоторые сетевые услуги остаются временно ограниченными.

Ключевые выводы

• Эксплуатация NEAR Intents вызвала предварительные потери примерно в $3,8 миллиона из-за ошибки, связанной с инфраструктурой.
• NEAR Intents исправил уязвимость контракта и пообещал полностью компенсировать затронутых пользователей.
• Депозиты и выводы на 11 сетях временно приостановлены, пока завершаются дополнительные исправления инфраструктуры.

Что произошло в эксплуатации NEAR Intents?

NEAR Intents столкнулся с инцидентом безопасности, связанным с его инфраструктурой депозитов и выводов Omni.

Согласно объявлению команды, ошибка в том, как эта инфраструктура взаимодействовала с NEAR Intents смарт-контрактомвызвала инцидент.

Команда отреагировала, остановив услуги NEAR Intents после обнаружения проблемы безопасности. Предварительное расследование оценивало общую потерю примерно в $3,8 миллиона.

В отличие от инцидента с подтвержденной уязвимостью во всей блокчейн-системе, эта эксплуатация была связана с взаимодействием между конкретной инфраструктурой и смарт-контрактом.

Это различие имеет значение, поскольку сообщенная уязвимость была связана с конкретной частью транзакционной системы.

NEAR Intents подтвердил, что уязвимость со стороны контракта была исправлена.

Тем не менее, команда все еще расследует инцидент и планирует опубликовать подробный отчет с объяснением произошедшего.

Как инцидент с безопасностью NEAR Intents повлиял на пользователей?

Инцидент с безопасностью NEAR Intents временно нарушил услуги, в частности, депозиты и выводы, связанные с несколькими блокчейн-сетями.

Команда объявила, что ожидала, что NEAR Intents и near.com возобновят операции в течение примерно одного часа после своего объявления.

Тем не менее, депозиты и выводы на 11 сетях должны были оставаться недоступными еще 12 часов, пока инфраструктура Omni получала дополнительные исправления.

Затронутые сети включают:

• BNB Smart Chain (BSC)
• Polygon и TON
• Optimism и Avalanche
• Stellar и Monad
• LayerX и Adi
• Scroll и Plasma

Пользователи, имеющие активы из этих сетей внутри NEAR Intents, включая через горячие кошельки или near.com, должны были иметь возможность обменивать их на другие активы, как только услуги возобновятся.

Для пользователей, которые регулярно переводят средства между сетями, эти временные ограничения подчеркивают важность проверки доступности услуг перед началом транзакций.

Безопасны ли средства NEAR Intents после эксплуатации?

NEAR Intents заявил, что около $3,8 миллиона затронутых средств будет полностью компенсировано.

Это объявление предоставляет четкую гарантию затронутым пользователям, хотя подробный процесс компенсации еще не был описан в представленном объявлении.

Команда также исправила уязвимость со стороны контракта, решив выявленную проблему.

Тем временем оставшиеся исправления инфраструктуры предназначены для поддержки восстановления депозитов и выводов на затронутых сетях.

Пользователи должны различать обязательства по компенсации и возврат украденных средств.

Полная компенсация не обязательно означает, что потерянные активы уже были возвращены.

На данный момент пользователи должны следить за официальными обновлениями NEAR Intents и избегать предположений, что все сети возобновили нормальные операции только потому, что основной сервис доступен.

Что будет дальше для NEAR Intents?

NEAR Intents работает с партнерами по безопасности и анализу блокчейнов, чтобы отследить средства, связанные с инцидентом.

Команда также сообщила о эксплойте правоохранительным органам в рамках своих усилий по расследованию нарушения и преследованию возврата средств.

Непосредственными приоритетами являются завершение оставшихся инфраструктурных исправлений, восстановление затронутых депозитных и выводных услуг и решение финансовых последствий для пользователей.

Для пользователей, исследующих другие варианты торговли цифровыми активами, Bitrue предлагает доступ к Bitcoin и различным альткойнам через свою торговую платформу.

Регистрация на Bitrue может предоставить еще один вариант для управления криптоторговыми активностями, учитывая безопасность платформы и управление личными рисками.

Ожидается, что подробный отчет о инциденте предоставит дополнительную информацию о уязвимости, затронутых средствах и мерах, принятых для предотвращения аналогичных проблем.

Заключение

Эксплуатация NEAR Intents привела к предварительным убыткам примерно в 3,8 миллиона долларов из-за ошибки, связанной с его Omni инфраструктурой и смарт-контрактом.

Хотя уязвимость контракта была исправлена, затронутые сети по-прежнему требуют дополнительных исправлений.

NEAR Intents пообещала полное возмещение и сотрудничает с партнерами по безопасности, чтобы отследить средства.

Пользователи должны следить за официальными объявлениями для получения обновлений о восстановлении услуг и компенсации.

Для тех, кто исследует другие варианты крипто торговли, Bitrue предоставляет доступ к Bitcoin и альткойнам с функциями безопасности, предназначенными для обеспечения более легкой и безопасной крипто торговли.

Часто задаваемые вопросы

Что такое эксплуатация NEAR Intents?

Эксплуатация NEAR Intents была инцидентом безопасности, вызванным ошибкой во взаимодействии между его Omni депозитной и выводной инфраструктурой и его смарт-контрактом. Предварительная оценка убытков составила примерно 3,8 миллиона долларов.

Сколько денег было потеряно в хаке NEAR Intents?

NEAR Intents сообщила о предварительных убытках примерно в 3,8 миллиона долларов. Команда обязалась полностью возместить затронутые средства.

Безопасны ли средства пользователей NEAR Intents?

NEAR Intents пообещала полное возмещение затронутых средств. Однако пользователи должны следить за официальными обновлениями для получения подробной информации о компенсации и расследовании.

Почему были приостановлены депозиты и выводы NEAR Intents?

Депозиты и выводы были временно приостановлены после инцидента безопасности. Для 11 затронутых сетей требовались дополнительные инфраструктурные исправления, включая BSC, Polygon, TON и Avalanche.

Исправила ли NEAR Intents уязвимость безопасности?

NEAR Intents подтвердила, что уязвимость на стороне контракта была исправлена. Команда также работает над исправлениями инфраструктуры и расследует инцидент с партнерами по безопасности.

Отказ от ответственности: высказанные мнения принадлежат исключительно автору и не отражают взгляды этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или целесообразность предоставленной информации. Она предназначена исключительно для информационных целей и не является финансовым или инвестиционным советом.