Lỗ Hổng NEAR Intents: Điều Gì Đã Xảy Ra và Tiền Của Người Dùng Có An Toàn Không?

Cái NEAR Lợi dụng Intents đã làm dấy lên lo ngại về tính bảo mật của hạ tầng giao dịch đa chuỗi của nó sau khi có thông báo mất khoảng 3,8 triệu đô la.

Sự cố này liên quan đến một lỗi trong việc tương tác giữa hạ tầng nạp và rút Omni của nó và hợp đồng thông minh của nó.

NEAR Intents đã xác nhận rằng lỗ hổng hợp đồng đã được vá lại và hứa hẹn sẽ bồi thường toàn bộ cho các khoản tiền bị ảnh hưởng. Tuy nhiên, một số dịch vụ mạng vẫn bị hạn chế tạm thời.

Thông Điệp Chính

• Lợi dụng NEAR Intents đã gây ra khoảng 3,8 triệu đô la trong các khoản lỗ ban đầu do một lỗi liên quan đến hạ tầng.
• NEAR Intents đã vá lỗ hổng hợp đồng và hứa bồi thường đầy đủ cho người dùng bị ảnh hưởng.
• Các giao dịch nạp và rút trên 11 mạng vẫn tạm thời bị ngừng lại trong khi các bản sửa lỗi hạ tầng bổ sung được hoàn tất.

Điều gì đã xảy ra trong Lợi dụng NEAR Intents?

NEAR Intents đã trải qua một sự cố bảo mật liên quan đến hạ tầng nạp và rút Omni của nó.

Theo thông báo của nhóm, một lỗi trong cách hạ tầng này tương tác với NEAR Intents hợp đồng thông minh đã gây ra sự cố.

Nhóm đã phản ứng bằng cách dừng các dịch vụ NEAR Intents sau khi phát hiện vấn đề bảo mật. Cuộc điều tra ban đầu của họ ước tính tổng tổn thất khoảng 3,8 triệu đô la.

Không giống như một sự cố liên quan đến một lỗ hổng đã được xác nhận trong toàn bộ blockchain, việc khai thác này bị liên kết với việc tương tác giữa hạ tầng cụ thể và một hợp đồng thông minh.

Sự phân biệt này quan trọng vì lỗ hổng đã báo cáo được liên kết với một phần cụ thể của hệ thống giao dịch.

NEAR Intents đã xác nhận rằng lỗ hổng phía hợp đồng đã được vá lại.

Tuy nhiên, nhóm vẫn đang điều tra sự cố và có kế hoạch công bố một báo cáo chi tiết giải thích những gì đã xảy ra.

Lỗ hổng bảo mật NEAR Intents đã ảnh hưởng đến người dùng như thế nào?

Lỗ hổng bảo mật NEAR Intents tạm thời đã làm gián đoạn dịch vụ, đặc biệt là các giao dịch nạp và rút liên quan đến một số mạng blockchain.

Nhóm đã thông báo rằng họ hy vọng NEAR Intents và near.com sẽ tiếp tục hoạt động trong vòng khoảng một giờ sau thông báo của họ.

Tuy nhiên, các giao dịch nạp và rút trên 11 mạng dự kiến sẽ không khả dụng trong thêm 12 giờ trong khi hạ tầng Omni nhận được các bản sửa lỗi bổ sung.

Các mạng bị ảnh hưởng bao gồm:

• Chuỗi Thông Minh BNB (BSC)
• Polygon và TON
• Optimism và Avalanche
• Stellar và Monad
• LayerX và Adi
• Scroll và Plasma

Người dùng nắm giữ tài sản từ các mạng này trong NEAR Intents, bao gồm thông qua ví HOT hoặc near.com, được kỳ vọng có thể hoán đổi chúng thành các tài sản khác khi dịch vụ được khôi phục.

Đối với những người dùng thường xuyên chuyển tiền qua các mạng, những hạn chế tạm thời này làm nổi bật tầm quan trọng của việc kiểm tra tình trạng sẵn có của dịch vụ trước khi thực hiện giao dịch.

Quỹ NEAR Intents có an toàn sau vụ khai thác không?

NEAR Intents đã tuyên bố rằng khoảng 3,8 triệu đô la trong các quỹ bị ảnh hưởng sẽ được bồi thường đầy đủ.

Thông báo này cung cấp một cam kết rõ ràng đối với người dùng bị ảnh hưởng, mặc dù quy trình bồi thường chi tiết vẫn chưa được phác thảo trong thông báo đã cung cấp.

Nhóm cũng đã vá lỗ hổng phía hợp đồng, giải quyết vấn đề đã được xác định.

Trong khi đó, các bản sửa lỗi hạ tầng còn lại nhằm hỗ trợ phục hồi các giao dịch nạp và rút trên các mạng bị ảnh hưởng.

Người dùng nên phân biệt giữa cam kết bồi thường và việc thu hồi các quỹ bị đánh cắp.

Bồi thường hoàn toàn không có nghĩa là các tài sản đã bị mất đã được phục hồi.

Hiện tại, người dùng nên theo dõi các cập nhật chính thức từ NEAR Intents và tránh giả định rằng tất cả các mạng đã trở lại hoạt động bình thường chỉ vì dịch vụ chính vẫn có sẵn.

Điều gì sẽ xảy ra tiếp theo với NEAR Intents?

NEAR Intents đang làm việc với các đối tác an ninh và phân tích blockchain để theo dõi các khoản tiền liên quan đến sự cố.

Nhóm cũng đã báo cáo vụ khai thác cho cơ quan thực thi pháp luật như một phần trong nỗ lực điều tra lỗ hổng và theo đuổi việc thu hồi quỹ.

Các ưu tiên ngay lập tức bao gồm việc hoàn thành các sửa chữa hạ tầng còn lại, khôi phục các dịch vụ gửi và rút tiền bị ảnh hưởng, và giải quyết tác động tài chính lên người dùng.

Đối với người dùng khám phá các lựa chọn giao dịch tài sản số khác, Bitrue cung cấp quyền truy cập vào Bitcoin và nhiều altcoin thông qua nền tảng giao dịch của mình.

Đăng ký trên Bitrue có thể cung cấp một lựa chọn khác cho việc quản lý các hoạt động giao dịch tiền điện tử trong khi vẫn giữ an ninh nền tảng và quản lý rủi ro cá nhân trong tâm trí.

Một báo cáo sự cố chi tiết dự kiến sẽ cung cấp thêm thông tin về lỗ hổng, các quỹ liên quan, và các bước đã thực hiện để ngăn chặn các vấn đề tương tự.

Kết luận

Lỗ hổng NEAR Intents đã dẫn đến khoảng 3,8 triệu đô la trong thiệt hại sơ bộ do một lỗi liên quan đến cơ sở hạ tầng Omni và hợp đồng thông minh của nó.

Mặc dù lỗ hổng của hợp đồng đã được sửa chữa, các mạng bị ảnh hưởng vẫn cần thêm các sửa chữa.

NEAR Intents đã hứa sẽ bồi thường đầy đủ và đang làm việc với các đối tác bảo mật để truy tìm các quỹ.

Người dùng nên theo dõi các thông báo chính thức để cập nhật tình trạng khôi phục dịch vụ và bồi thường.

Đối với những người khám phá các tùy chọn giao dịch tiền điện tử khác, Bitrue cung cấp quyền truy cập vào Bitcoin và altcoin, với các tính năng an ninh được thiết kế để hỗ trợ giao dịch tiền điện tử dễ dàng và an toàn hơn.

Câu hỏi thường gặp

Lỗ hổng NEAR Intents là gì?

Lỗ hổng NEAR Intents là một sự cố an ninh gây ra bởi một lỗi trong việc tương tác giữa cơ sở hạ tầng gửi và rút tiền Omni của nó và hợp đồng thông minh của nó. Thiệt hại sơ bộ ước tính khoảng 3,8 triệu đô la.

Có bao nhiêu tiền bị mất trong vụ hack NEAR Intents?

NEAR Intents báo cáo thiệt hại sơ bộ khoảng 3,8 triệu đô la. Nhóm đã cam kết bồi thường đầy đủ cho các quỹ bị ảnh hưởng.

Quỹ của người dùng NEAR Intents có an toàn không?

NEAR Intents đã hứa sẽ bồi thường đầy đủ cho các quỹ bị ảnh hưởng. Tuy nhiên, người dùng nên theo dõi các cập nhật chính thức để biết chi tiết về việc bồi thường và điều tra.

Tại sao các khoản gửi và rút tiền NEAR Intents bị tạm dừng?

Các khoản gửi và rút tiền đã bị tạm dừng tạm thời sau sự cố an ninh. Các sửa chữa cơ sở hạ tầng bổ sung là cần thiết cho 11 mạng bị ảnh hưởng, bao gồm BSC, Polygon, TON và Avalanche.

NEAR Intents đã sửa chữa lỗ hổng an ninh chưa?

NEAR Intents đã xác nhận rằng lỗ hổng bên hợp đồng đã được sửa chữa. Nhóm cũng đang làm việc về các sửa chữa hạ tầng và điều tra sự cố cùng với các đối tác bảo mật.

Thông báo: Các quan điểm được trình bày thuộc độc quyền của tác giả và không phản ánh quan điểm của nền tảng này. Nền tảng này và các chi nhánh của nó từ chối bất kỳ trách nhiệm nào về độ chính xác hoặc sự phù hợp của thông tin được cung cấp. Nó chỉ có mục đích thông tin và không nhằm mục đích là lời khuyên tài chính hoặc đầu tư.