NEAR Intents Services Halted Due to Bug
Nihinto ang mga serbisyo ng NEAR Intents matapos ang isang bug na kinasasangkutan ang kanilang Omni deposit at withdrawal infrastructure, na nagdulot ng tinatayang $3.8 milyong pagkalugi. Sinabi ng koponan na bawat dolyar ay babayaran, ngunit iniulat ng on-chain investigator na si ZachXBT na ang mga ninakaw na pondo ay agad na gumalaw, una patungo sa Kucoin at pagkatapos ay tumawid sa tulay papuntang Bitcoin.
Incident Details
Maraming network ang nananatiling pansamantalang hindi magamit habang nagpapatuloy ang mga pag-aayos. Natuklasan ng NEAR Intents ang isang $3.8 milyong butas noong Huwebes ng umaga at pinahinto ang operasyon. Isang depekto sa makina na nag-uugnay sa kanilang Omni deposit at withdrawal infrastructure sa smart contract ng NEAR Intents ang na-exploit, na nagpilit sa serbisyo at near.com na maging offline.
“Ang paunang ulat ay nagpapahiwatig ng kabuuang pagkalugi na humigit-kumulang $3.8M. Ang mga pondong ito ay babayaran ng buo.”
Sa simpleng salita, ang mahinang punto ay nasa lugar kung saan nag-uusap ang dalawang bahagi ng sistema. Sinabi ng NEAR Intents na ang kahinaan sa bahagi ng kontrata ay naayos na at tinatayang ang kanilang mga pangunahing serbisyo ay muling magsisimula sa loob ng humigit-kumulang isang oras. Ngunit ang mas malawak na plumbing ay hindi pa naayos.
Impact on Other Networks
Ang mga deposito at withdrawals na kinasasangkutan ang BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll at Plasma ay inaasahang mananatiling hindi magagamit sa loob ng karagdagang 12 oras habang inaayos ang Omni infrastructure.
Narito ang paghihintay, ano? Sinabi ng on-chain sleuth na si ZachXBT na ang BSC hot wallet ay nag-record ng ilang hindi regular na paglabas bago huminto ang pagproseso.
“Agad na nailipat ang mga pondo sa Kucoin at na-bridge sa Bitcoin,”
isinulat ng investigator. Ibig sabihin, humigit-kumulang $3.8 milyon ang lumipat mula sa isang bug sa infrastructure patungo sa isang on-chain na pagsubok na sumasaklaw sa isang exchange at Bitcoin bago pa natapos ang insidente sa publiko.
Next Steps
Sinabi ng NEAR Intents na ang mga apektadong pondo ay babayaran ng buo. Ang mga gumagamit na may hawak na mga asset mula sa pansamantalang na-disable na mga chain sa loob ng NEAR Intents, kabilang ang sa pamamagitan ng HOT Wallet o near.com, ay dapat pa ring makapagpalit ng mga ito sa sandaling bumalik ang pangunahing serbisyo.
Iniulat ng koponan ang insidente sa mga awtoridad at nagdala ng mga kasosyo sa seguridad at blockchain analytics upang subaybayan ang pera. Isang detalyadong ulat ang ipinangako sa mga darating na araw. Ang bug ay naayos na. Gayunpaman, ang nawawalang $3.8 milyon ay nasa ibang lugar na. Ang kwentong ito ay patuloy at maaaring ma-update sa mga susunod na natuklasan.
Noong Setyembre, ang mga privacy coins ay makabuluhang lumampas sa mas malawak na cryptocurrency market habang ang kapital ay lumipat mula sa mga high-cap altcoins.
