NEAR Intents: Beim Diebstahl von 38 Millionen US-Dollar gibt es eine ziemlich ironische Einzelheit.
Vor ein paar Tagen hatte sein SHIELD-Risikokontrollsystem den Hacker hinter dem Bitget-Diebstahl noch aufgehalten: Der Täter versuchte, über es über 50 Millionen US-Dollar zu transferieren, die Gelder wurden etwa 503.000 eingefroren, und rund 166.000 konnten durchrutschen (Cryptopolitan).
Dann, am 1.10., kam es an seinen eigenen Omni-Ein- und Auszahlungs- sowie den Übergabepunkten der Intents-Verträge zu einem Bug: Eine Hot Wallet wurde geleert.
Beide Komponenten funktionierten jeweils normal, der Fehler lag in dem Schritt „Übergabe“.
Nachbehandlung: Noch am selben Tag wurde die Sicherheitslücke geschlossen; die Ein- und Auszahlungen auf 11 Ketten wurden etwa 12 Stunden lang pausiert. Zusage: vollständige Entschädigung; bereits Anzeige erstattet. Der Revisions-/Post-Mortem-Bericht besagt, dass das in den nächsten Tagen veröffentlicht wird.
Größenvergleich: NEAR Intents hatte zuvor insgesamt etwa 31 Milliarden US-Dollar an Transaktionen, mit rund 234 Millionen US-Dollar in Lockups. Diesmal entspricht der Verlust etwa 1,6 % des Lockup-Betrags.
$NEAR liegt jetzt bei etwa 4,90. Am Tag des Zwischenfalls war das Tief bei etwa 4,74. Der Post-Mortem-Bericht und die eingehende Entschädigung sind die nächsten beiden Punkte, die überprüft werden müssen.
Vor ein paar Tagen hatte sein SHIELD-Risikokontrollsystem den Hacker hinter dem Bitget-Diebstahl noch aufgehalten: Der Täter versuchte, über es über 50 Millionen US-Dollar zu transferieren, die Gelder wurden etwa 503.000 eingefroren, und rund 166.000 konnten durchrutschen (Cryptopolitan).
Dann, am 1.10., kam es an seinen eigenen Omni-Ein- und Auszahlungs- sowie den Übergabepunkten der Intents-Verträge zu einem Bug: Eine Hot Wallet wurde geleert.
Beide Komponenten funktionierten jeweils normal, der Fehler lag in dem Schritt „Übergabe“.
Nachbehandlung: Noch am selben Tag wurde die Sicherheitslücke geschlossen; die Ein- und Auszahlungen auf 11 Ketten wurden etwa 12 Stunden lang pausiert. Zusage: vollständige Entschädigung; bereits Anzeige erstattet. Der Revisions-/Post-Mortem-Bericht besagt, dass das in den nächsten Tagen veröffentlicht wird.
Größenvergleich: NEAR Intents hatte zuvor insgesamt etwa 31 Milliarden US-Dollar an Transaktionen, mit rund 234 Millionen US-Dollar in Lockups. Diesmal entspricht der Verlust etwa 1,6 % des Lockup-Betrags.
$NEAR liegt jetzt bei etwa 4,90. Am Tag des Zwischenfalls war das Tief bei etwa 4,74. Der Post-Mortem-Bericht und die eingehende Entschädigung sind die nächsten beiden Punkte, die überprüft werden müssen.