🚨 3,8 MILLIONEN DOLLAR ABGEHOBEN. ABER DIE EINZAHLUNGEN HATTEN NIE STATTGEFUNDEN?
$NEAR Intents hat gerade enthüllt, wie ein Angreifer Kontostände in Millionenhöhe erzeugte, die nicht durch echte Einzahlungen gedeckt waren.
Und das beunruhigendste Detail?
Es geschah 23-MAL.
🔍 DAS HAT DIE UNTERSUCHUNG ERGEBEN
Am 16. Oktober veröffentlichte NEAR Intents einen ausführlichen Bericht zum Exploit vom 1. Oktober.
Der Angreifer nutzte einen Fehler bei der Abrechnung in einem Smart Contract aus.
So lief der Trick ab:
1️⃣ Eine Einzahlung wurde eingeleitet.
2️⃣ Eine fehlgeschlagene Contract-Benachrichtigung führte dazu, dass die Token zurückerstattet wurden.
3️⃣ NEAR Intents verbuchte die Einzahlung trotzdem als erfolgreich.
4️⃣ Der Angreifer nutzte dieses künstliche Guthaben, um echte Vermögenswerte abzuheben.
Nach 23 fehlgeschlagenen Einzahlungen hatte das System etwa 3,8 Millionen Dollar gutgeschrieben, die tatsächlich gar nicht vorhanden waren.
Das Team nennt sie „Geistergelder“.
⚠️ WICHTIGE DETAILS
• Der Fehler lag im $NEAR Intents-Contract, nicht in der Omni-Infrastruktur.
• Das Team gibt an, dass die gesamten 3,8 Millionen Dollar zurückgeführt wurden.
• Betroffene Nutzer wurden vollständig entschädigt.
• Die anfällige Funktion wurde entfernt.
• Neue Guthabenprüfungen und automatische Schutzmaßnahmen wurden eingeführt.
💭 MEINE EINSCHÄTZUNG
Das Beängstigende sind nicht nur die 3,8 Millionen Dollar.
Es ist die Tatsache, dass ein System ausreichend gedeckt wirken kann, während seine interne Buchführung eine völlig andere Geschichte erzählt.
Das wirft für DeFi eine größere Frage auf: Wie viele Schwachstellen bleiben unsichtbar, bis jemand sie ausnutzt?
Das Geld ist zurück. Doch Vertrauen wieder aufzubauen, ist eine andere Herausforderung.
👀 WAS DENKT IHR?
Würdet ihr $NEAR Intents nach diesen Korrekturen wieder vertrauen?
Oder verändert ein solcher Exploit eure Meinung über ein Protokoll dauerhaft?
👇 Ich möchte beide Seiten hören.
#Near #defi #CryptoSecurity
$NEAR Intents hat gerade enthüllt, wie ein Angreifer Kontostände in Millionenhöhe erzeugte, die nicht durch echte Einzahlungen gedeckt waren.
Und das beunruhigendste Detail?
Es geschah 23-MAL.
🔍 DAS HAT DIE UNTERSUCHUNG ERGEBEN
Am 16. Oktober veröffentlichte NEAR Intents einen ausführlichen Bericht zum Exploit vom 1. Oktober.
Der Angreifer nutzte einen Fehler bei der Abrechnung in einem Smart Contract aus.
So lief der Trick ab:
1️⃣ Eine Einzahlung wurde eingeleitet.
2️⃣ Eine fehlgeschlagene Contract-Benachrichtigung führte dazu, dass die Token zurückerstattet wurden.
3️⃣ NEAR Intents verbuchte die Einzahlung trotzdem als erfolgreich.
4️⃣ Der Angreifer nutzte dieses künstliche Guthaben, um echte Vermögenswerte abzuheben.
Nach 23 fehlgeschlagenen Einzahlungen hatte das System etwa 3,8 Millionen Dollar gutgeschrieben, die tatsächlich gar nicht vorhanden waren.
Das Team nennt sie „Geistergelder“.
⚠️ WICHTIGE DETAILS
• Der Fehler lag im $NEAR Intents-Contract, nicht in der Omni-Infrastruktur.
• Das Team gibt an, dass die gesamten 3,8 Millionen Dollar zurückgeführt wurden.
• Betroffene Nutzer wurden vollständig entschädigt.
• Die anfällige Funktion wurde entfernt.
• Neue Guthabenprüfungen und automatische Schutzmaßnahmen wurden eingeführt.
💭 MEINE EINSCHÄTZUNG
Das Beängstigende sind nicht nur die 3,8 Millionen Dollar.
Es ist die Tatsache, dass ein System ausreichend gedeckt wirken kann, während seine interne Buchführung eine völlig andere Geschichte erzählt.
Das wirft für DeFi eine größere Frage auf: Wie viele Schwachstellen bleiben unsichtbar, bis jemand sie ausnutzt?
Das Geld ist zurück. Doch Vertrauen wieder aufzubauen, ist eine andere Herausforderung.
👀 WAS DENKT IHR?
Würdet ihr $NEAR Intents nach diesen Korrekturen wieder vertrauen?
Oder verändert ein solcher Exploit eure Meinung über ein Protokoll dauerhaft?
👇 Ich möchte beide Seiten hören.
#Near #defi #CryptoSecurity