1. Oktober: Der Angreifer nutzte eine Interaktionslücke zwischen der Omni-Checkout-/Recharge-Infrastruktur und den NEAR-Intents-Verträgen aus und zog aus dem HOT-Bridge-Tresor auf der BSC etwa 3,8 Millionen US-Dollar ab
Die ungewöhnlichen Abflüsse begannen in der Nacht vom 30. September und wurden innerhalb von etwa sechs Stunden in fünf Tranchen abgeschlossen; die größte einzelne Überweisung betrug rund 1,5 Millionen US-Dollar
Die Sicherheitschicht SHIELD erkannte ein abweichendes Verhalten von der Norm und setzte den Dienst aus; die Vertragsseite behob den Fehler innerhalb von etwa einer Stunde, und die Kernumtauschvorgänge liefen wieder an. Die Ein- und Auszahlungen auf 11 Ketten wie BSC, Polygon, TON, Optimism und Avalanche blieben weiterhin etwa 12 Stunden lang aus
Die Schwachstelle lag bei der Berechtigungsprüfung für Ein- und Auszahlungen, nicht in der NEAR-Konsensschicht!
Der Verbleib der gestohlenen Gelder ist bereits festgelegt, das Rückholfenster ist sehr eng
On-Chain ist zu sehen, dass die Gelder zuerst in BNB umgetauscht und dann aufgesplittet wurden. ZachXBT hat den Zufluss zu KuCoin verfolgt und dann die Brücke Richtung Bitcoin genutzt. Die Zerlegung von Bitquery: etwa 76% sind zu Bitcoin in 4 Wallets geworden, rund 21% sind bei KuCoin angekommen; ein Teil hat über NEAR Intents selbst den Umtausch abgeschlossen
Am 2. Oktober sagte der CEO von Intents, Alex Shevchenko, dass der Täter identifiziert und das Vorgehen feststeht. Er nannte drei Rückerstattungsadressen für BTC, EVM und Solana – mit Frist bis zum 4. Oktober
Diese drei Adressen waren zum Zeitpunkt der Veröffentlichung leer. Einfrieren kann man nur den Teil, der noch bei KuCoin liegt: der bereits zu BTC gewechselt und noch nicht ausgegeben wurde. Man kann es nicht allein über eine Anzeige zurückbekommen
Eine vollständige Entschädigung bedeutet, dass das Projekt den entstandenen Schaden mit eigenem Kapital auffüllt – nicht, dass die Gelder bereits zurückgeholt wurden. Offiziell wurde nicht erklärt, ob dieses Geld aus Reserven oder aus Einnahmen stammt, und es gibt auch keinen Zeitplan dafür, wann es wirklich gutgeschrieben wird
Die Zeitleiste macht das Problem noch direkter: Vor kurzem haben Intents noch etwa 50 Millionen US-Dollar an mitverfolgbaren Hacker-Geldern abgefangen; dann wurde plötzlich die eigene BSC-Treasury durchschlagen
Bei grenzüberschreitenden Intent-Routings hängt die Ausführung der Trades davon ab, dass Hot Wallets vorfinanzieren. Diesmal wurde die Bonität dieser Geschäftstätigkeit getroffen – nicht die Fähigkeit von NEAR, Blöcke zu erzeugen. Bevor eine detaillierte Rekonstruktion vorliegt, schrumpfen Market Making und Ein-/Auszahlungen
Der Kurs hat diesen Unterschied bereits herausgearbeitet
NEAR fiel von etwa 5,34 US-Dollar auf 4,84 US-Dollar und wurde intraday bis auf 4,75 US-Dollar gedrückt. Kurzfristig ging es um über 8% runter. Am 2. Oktober lag es immer noch bei rund 5 US-Dollar, die Tagesrange betrug ungefähr 4,80–5,07 US-Dollar
Das ist die Gewinnmitnahme Ende August, nachdem es von unter 2 US-Dollar auf 5,50 US-Dollar gezogen wurde – keine Trendwende. 4,75 US-Dollar sind das Tief dieses Abwärtsimpulses, 4,50–4,60 US-Dollar sind die strukturelle Unterstützung für die aktuelle Aufwärtswelle; oben ist 5,14 US-Dollar der kurzfristige Widerstand, 5,34–5,56 US-Dollar sind die Hochs vor dem Vorfall. Wenn es nicht zurück darüber geht, ist es nur ein Rücksetzer
380 Millionen US-Dollar im Verhältnis zur Marktkapitalisierung sind eine kleine Verletzung – das kann weder als Begründung für Long dienen noch als Hinweis auf einen Zusammenbruch der Main-Chain-Trust
Oberhalb von 4,75 US-Dollar behandle ich es als Seitwärts-/Konsolidierungsphase: wenn der Rebound nicht über 5,14 US-Dollar hinauskommt, wird nicht nachgekauft. Wenn die Tageskerze unter 4,50 US-Dollar schließt, ist die Struktur dieser Aufwärtsbewegung wirklich gebrochen; darunter schaue ich wieder auf den Bereich um 4,20 US-Dollar
Wenn nach der Frist bis zum 4. Oktober die Rückerstattungsadresse weiterhin leer ist und keine Entschädigung eingetroffen ist (bzw. ohne dass der Zeitpunkt dafür feststeht), dann wird die Ereignisprämie im Preis verbleiben und nicht von selbst wieder verschwinden