NEAR Intents: 3,8 Millionen US-Dollar zurückerstattet – kann man Cross-Chain jetzt wirklich bedenkenlos nutzen?
Das ist ein positives Update bei der Rückverfolgung der Gelder, aber es reicht noch nicht aus, um dem Cross-Chain-Service das Label „bereits sicher“ zu verleihen. Für Nutzer mit noch zu bearbeitenden Bestellungen gilt: Zuerst prüfen, ob die Gelder tatsächlich eingegangen sind und über welche Kanäle. Nicht einfach weiter übertragen, nur weil es eine Rückerstattungsmeldung gibt.
Am 1. Oktober erklärte NEAR Intents offiziell, dass es bei der Omni-Auflade- und Auszahlungsbasisinfrastruktur sowie bei der Interaktion mit dessen Smart Contracts zu einer Sicherheitslücke gekommen sei; der Dienst wurde daraufhin pausiert. Am 2. Oktober sagte der Verantwortliche Alex Shevchenko, etwa 3,8 Millionen US-Dollar seien vollständig zurückerstattet worden, und er erklärte, die Untersuchung sei beendet. Am 3. Oktober folgten Medienberichte. Das sind Aussagen des Verantwortlichen. Ich habe nicht unabhängig alle Rückerstattungstransaktionen geprüft und auch nicht verifiziert, dass jeder einzelne Nutzer vollständig entschädigt wurde.
Was ich besonders im Blick habe, ist ein anderes Detail: Am 4. Oktober, am frühen Morgen, habe ich die offizielle Statusseite gelesen. 1Click Swap wird weiterhin als nur teilweise unterbrochen geführt; die letzte Aktualisierung der Ereignisse endet am 1. Oktober. Die Kategorie „Cross-Chain-Infrastruktur“ zeigt dagegen einen normalen Status. Unterschiedliche Service-Status stimmen nicht unbedingt überein. Man kann nicht einfach daraus, dass ein Bereich normal ist, schließen, dass der gesamte Prozess wiederhergestellt ist.
Auch die Statusseite kann zeitverzögert aktualisiert werden. Man kann also nicht umgekehrt behaupten, dass alle Transaktionen fehlgeschlagen seien. Aber: Dass das Geld zurückerstattet wurde, die Sicherheitslücke behoben wurde und Nutzerbestellungen abgeschlossen sind – das sind drei Dinge, die jeweils separat belegt werden müssen. Eine Aussage, die Untersuchung sei gestoppt, ist an sich kein Validierungs- bzw. Reparaturbericht.
In den nächsten 48 Stunden werde ich prüfen, ob die offiziellen Stellen zusätzliche Informationen zu den Fixes und zur Nachprüfung nachreichen, welche Kanäle konkret wiederhergestellt wurden, und den Status dieses Ereignisses aktualisieren. Nutzer mit noch offenen Bestellungen sollten ihre Bestellungen und Transaktionsaufzeichnungen für die Ziel-Chain über den ursprünglichen offiziellen Einstieg prüfen – nicht über eine fremde „Rückerstattungs“-Schaltfläche die Autorisierung neu durchführen.
Wenn die Reparaturbeweise, die Wiederherstellung der jeweiligen Dienste und das Eingangsdatum der Bestellungen sich gegenseitig belegen lassen, kann man die Risikoeinschätzung herabstufen. Wenn dagegen erneut abnormale Ausgänge auftreten oder Statuskonflikte weiter bestehen, sollte man weiterhin neue Cross-Chain-Aktionen aufschieben.
#NEAR #跨链安全 #资产安全
Das ist ein positives Update bei der Rückverfolgung der Gelder, aber es reicht noch nicht aus, um dem Cross-Chain-Service das Label „bereits sicher“ zu verleihen. Für Nutzer mit noch zu bearbeitenden Bestellungen gilt: Zuerst prüfen, ob die Gelder tatsächlich eingegangen sind und über welche Kanäle. Nicht einfach weiter übertragen, nur weil es eine Rückerstattungsmeldung gibt.
Am 1. Oktober erklärte NEAR Intents offiziell, dass es bei der Omni-Auflade- und Auszahlungsbasisinfrastruktur sowie bei der Interaktion mit dessen Smart Contracts zu einer Sicherheitslücke gekommen sei; der Dienst wurde daraufhin pausiert. Am 2. Oktober sagte der Verantwortliche Alex Shevchenko, etwa 3,8 Millionen US-Dollar seien vollständig zurückerstattet worden, und er erklärte, die Untersuchung sei beendet. Am 3. Oktober folgten Medienberichte. Das sind Aussagen des Verantwortlichen. Ich habe nicht unabhängig alle Rückerstattungstransaktionen geprüft und auch nicht verifiziert, dass jeder einzelne Nutzer vollständig entschädigt wurde.
Was ich besonders im Blick habe, ist ein anderes Detail: Am 4. Oktober, am frühen Morgen, habe ich die offizielle Statusseite gelesen. 1Click Swap wird weiterhin als nur teilweise unterbrochen geführt; die letzte Aktualisierung der Ereignisse endet am 1. Oktober. Die Kategorie „Cross-Chain-Infrastruktur“ zeigt dagegen einen normalen Status. Unterschiedliche Service-Status stimmen nicht unbedingt überein. Man kann nicht einfach daraus, dass ein Bereich normal ist, schließen, dass der gesamte Prozess wiederhergestellt ist.
Auch die Statusseite kann zeitverzögert aktualisiert werden. Man kann also nicht umgekehrt behaupten, dass alle Transaktionen fehlgeschlagen seien. Aber: Dass das Geld zurückerstattet wurde, die Sicherheitslücke behoben wurde und Nutzerbestellungen abgeschlossen sind – das sind drei Dinge, die jeweils separat belegt werden müssen. Eine Aussage, die Untersuchung sei gestoppt, ist an sich kein Validierungs- bzw. Reparaturbericht.
In den nächsten 48 Stunden werde ich prüfen, ob die offiziellen Stellen zusätzliche Informationen zu den Fixes und zur Nachprüfung nachreichen, welche Kanäle konkret wiederhergestellt wurden, und den Status dieses Ereignisses aktualisieren. Nutzer mit noch offenen Bestellungen sollten ihre Bestellungen und Transaktionsaufzeichnungen für die Ziel-Chain über den ursprünglichen offiziellen Einstieg prüfen – nicht über eine fremde „Rückerstattungs“-Schaltfläche die Autorisierung neu durchführen.
Wenn die Reparaturbeweise, die Wiederherstellung der jeweiligen Dienste und das Eingangsdatum der Bestellungen sich gegenseitig belegen lassen, kann man die Risikoeinschätzung herabstufen. Wenn dagegen erneut abnormale Ausgänge auftreten oder Statuskonflikte weiter bestehen, sollte man weiterhin neue Cross-Chain-Aktionen aufschieben.
#NEAR #跨链安全 #资产安全