NEAR Intents, um serviço de troca entre cadeias construído no Protocolo NEAR (NEAR), perdeu cerca de $3,8 milhões em um exploit na quinta-feira. O token NEAR caiu 8,6% em poucas horas, embora a blockchain subjacente não tenha sido nomeada como alvo.
O hack ocorreu dois dias depois que a Bitwise abriu o primeiro fundo de índice negociado em bolsa (ETF) de NEAR nos EUA. A Bitwise apresentou esse fundo em parte com base no NEAR Intents, que segundo eles processou mais de $32 bilhões em trocas.
Como o Hack do NEAR Intents Aconteceu
NEAR Intents permite que os usuários troquem um token em uma blockchain por um token em outra. Os usuários informam a troca que desejam, e criadores de mercado externos competem para realizá-la.
A equipe disse que um bug causou a perda. A falha estava na forma como seu sistema de depósito e retirada Omni interagia com o contrato inteligente do NEAR Intents, o código autônomo que registra cada troca.
O investigador on-chain ZachXBT sinalizou o ataque, dizendo que a carteira quente do serviço’ no BNB Chain, uma carteira online usada para pagar retiradas, viu várias saídas incomuns antes de parar de processar transações.
Os fundos roubados foram diretamente para a exchange de criptomoedas KuCoin e foram convertidos em Bitcoin (BTC), de acordo com ZachXBT.
NEAR Intents disse que corrigiu a falha do contrato e compensará os usuários afetados integralmente. Também relatou o incidente às autoridades.
O Protocolo NEAR é Seguro Após o Hack de $3,8 Milhões?
Depósitos e retiradas permanecem pausados por cerca de mais 12 horas em 11 redes. Estas incluem BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll e Plasma.
Nem a declaração oficial nem o alerta de ZachXBT’ relatam qualquer perda da própria blockchain NEAR. Ambos apontam para a ponte do serviço de troca’ e sua carteira no BNB Chain.
Usuários que possuem ativos das cadeias pausadas dentro do NEAR Intents ainda podem trocá-los por outros tokens assim que o serviço principal for retomado, disse a equipe.
Enquanto isso, o NEAR estava sendo negociado a $4,92 no momento da publicação, com um valor de mercado próximo a $6,4 bilhões. O token havia subido cerca de 175% em setembro antes do lançamento do ETF NEAR da Bitwise.
É o segundo grande exploit no ecossistema NEAR este ano, após a Rhea Finance ter perdido $7,6 milhões em abril. O NEAR Intents prometeu um relatório técnico completo nos próximos dias.
Fonte: BeInCrypto
