Säkerhet
NEAR Intents stoppades efter attack på 3,8 miljoner dollar
NEAR Intents har stoppat delar av sin tjänst efter en attack där kryptotillgångar värda omkring 3,8 miljoner dollar uppges ha försvunnit. Sårbarheten ska vara åtgärdad och projektet lovar att ersätta drabbade användare fullt ut.
NEAR Intents har tillfälligt stoppat sina tjänster efter en säkerhetsincident där tillgångar värda omkring 3,8 miljoner dollar uppges ha försvunnit.
Enligt projektets preliminära utredning orsakades incidenten av ett fel i samspelet mellan Omni-systemet för insättningar och uttag och ett smart kontrakt i NEAR Intents.
Sårbarheten ska nu vara åtgärdad och projektet har lovat att ersätta samtliga drabbade användare.
Vad är NEAR Intents?
NEAR Intents är en tjänst som låter användare växla och flytta kryptotillgångar mellan olika blockkedjor. Användaren anger vilket resultat som önskas och externa aktörer konkurrerar om att genomföra transaktionen.
Systemet är byggt för att göra handel mellan olika nätverk enklare, men den typen av infrastruktur skapar samtidigt fler tekniska delar som måste fungera säkert tillsammans.
Insättningar och uttag stoppades
Efter attacken pausades centrala delar av tjänsten. Insättningar och uttag på elva nätverk, däribland BNB Smart Chain, Polygon och Optimism, beräknades vara otillgängliga under en längre period.
NEAR Intents uppgav att den aktuella kontraktssårbarheten hade åtgärdats och att de centrala tjänsterna skulle kunna återupptas relativt snabbt.
Projektet arbetar även tillsammans med myndigheter och företag inom blockkedjeanalys för att spåra de försvunna tillgångarna. En fullständig teknisk rapport har utlovats.
Pengarna uppges ha flyttats vidare
Blockkedjeutredaren ZachXBT rapporterade onormala utflöden från en hot wallet kopplad till tjänsten på BNB Smart Chain.
Enligt utredaren flyttades delar av tillgångarna till kryptobörsen KuCoin och växlades eller överfördes därefter vidare till bitcoin. KuCoin hade vid publiceringen inte kommenterat uppgifterna.
NEAR-blockkedjan har inte stoppats
Incidenten gäller NEAR Intents och dess infrastruktur för insättningar och uttag. Det finns inga uppgifter om att NEAR-blockkedjans konsensus eller grundläggande nätverksdrift har angripits.
NEAR:s officiella statusida visade inga registrerade driftstörningar för huvudnätverket under dagen.
Skillnaden är viktig: ett program eller en tjänst som använder en blockkedja kan drabbas av en sårbarhet utan att själva blockkedjan har hackats.
Vad bör användare göra?
Användare som nyligen har använt NEAR Intents bör:
- Följa projektets officiella statusuppdateringar
- Avvakta med nya insättningar tills tjänsten bekräftats vara återställd
- Kontrollera genomförda och väntande transaktioner
- Vara vaksamma på falska länkar och påstådda ersättningsformulär
- Aldrig lämna ut sin seed phrase eller privata nyckel
Löftet om full ersättning är positivt för drabbade användare, men incidentens verkliga omfattning kan bedömas först när den tekniska rapporten har publicerats.
Annat viktigt i krypto idag
Citi höjer prognoserna för bitcoin och ethereum
Citi höjer sin tolvmånadersprognos för bitcoin till 113 000 dollar och för ethereum till 3 028 dollar. Banken hänvisar till ökad marknadsaktivitet, ett bättre makroläge och starkare ETF-flöden.
reuters.com (öppnas i ny flik)Bitcoin-ETF:er bryter inflödessvit
Amerikanska spot-ETF:er för bitcoin redovisade nettoutflöden på cirka 149 miljoner dollar efter nio dagar med sammanlagt omkring 3,1 miljarder dollar i inflöden.
theblock.co (öppnas i ny flik)
Underlag