NEAR Intents Ngừng Dịch Vụ Do Lỗi Cơ Sở Hạ Tầng
NEAR Intents đã ngừng dịch vụ sau khi một lỗi liên quan đến cơ sở hạ tầng gửi và rút tiền Omni của họ dẫn đến thiệt hại ước tính 3.8 triệu USD. Nhóm phát triển cho biết mọi khoản tiền sẽ được bồi thường, nhưng nhà điều tra on-chain ZachXBT đã báo cáo rằng các khoản tiền bị đánh cắp đã di chuyển gần như ngay lập tức, đầu tiên về Kucoin và sau đó qua cầu vào Bitcoin. Một số mạng vẫn tạm thời bị ngắt kết nối trong khi việc sửa chữa tiếp tục.
Chi Tiết Về Lỗi và Thiệt Hại
Vào sáng thứ Năm, NEAR Intents phát hiện ra một lỗ hổng trị giá 3.8 triệu USD và đã quyết định dừng dịch vụ. Một lỗi trong cơ chế kết nối cơ sở hạ tầng gửi và rút tiền Omni của họ với hợp đồng thông minh NEAR Intents đã bị khai thác, buộc dịch vụ và trang web near.com phải ngừng hoạt động. Tuy nhiên, có một vấn đề: tiền không ngồi yên chờ các kỹ sư sửa lỗi. ZachXBT cho biết các khoản tiền đã di chuyển, biến một sự cố phần mềm thành một cuộc truy đuổi trực tiếp qua các blockchain.
Nhóm NEAR Intents cho biết: “Báo cáo sơ bộ cho thấy tổng thiệt hại khoảng 3.8 triệu USD. Các khoản tiền này sẽ được bồi thường đầy đủ.”
Nói một cách đơn giản, điểm yếu nằm ở nơi hai phần của hệ thống giao tiếp với nhau. NEAR Intents cho biết lỗ hổng ở phía hợp đồng đã được vá lại và ước tính rằng các dịch vụ cốt lõi của họ sẽ trở lại trong khoảng một giờ. Tuy nhiên, hệ thống rộng lớn hơn vẫn chưa được sửa chữa. Các khoản gửi và rút tiền liên quan đến BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll và Plasma dự kiến sẽ vẫn không khả dụng trong khoảng 12 giờ nữa trong khi cơ sở hạ tầng Omni được sửa chữa.
Cuộc Truy Đuổi Tiền Bị Đánh Cắp
Nhà điều tra on-chain ZachXBT cho biết ví nóng BSC đã ghi nhận một số dòng tiền bất thường trước khi việc xử lý dừng lại. “Các khoản tiền đã được chuyển ngay lập tức đến Kucoin và được chuyển sang Bitcoin,” nhà điều tra viết. Điều đó có nghĩa là khoảng 3.8 triệu USD đã từ một lỗi cơ sở hạ tầng chuyển thành một cuộc truy đuổi on-chain trải dài qua một sàn giao dịch và Bitcoin trước khi sự cố kết thúc công khai.
Cam Kết Bồi Thường và Hợp Tác Điều Tra
NEAR Intents cho biết các khoản tiền bị ảnh hưởng sẽ được bồi thường đầy đủ. Người dùng nắm giữ tài sản từ các chuỗi tạm thời bị vô hiệu hóa bên trong NEAR Intents, bao gồm thông qua HOT Wallet hoặc near.com, vẫn nên có thể hoán đổi chúng khi dịch vụ chính trở lại. Nhóm đã báo cáo sự cố cho cơ quan thực thi pháp luật và đã hợp tác với các đối tác an ninh và phân tích blockchain để truy tìm tiền. Một báo cáo chi tiết sẽ được hứa hẹn trong những ngày tới. Lỗi đã được vá. Tuy nhiên, 3.8 triệu USD bị mất đã ở đâu đó khác. Câu chuyện này vẫn đang diễn ra và có thể được cập nhật với những phát hiện trong tương lai.
Vào tháng 9, các đồng tiền riêng tư đã vượt trội hơn đáng kể so với thị trường cryptocurrency rộng lớn hơn khi vốn đầu tư chuyển hướng khỏi các altcoin có vốn hóa lớn.
