【NEAR Intents sufre un ataque de piratas informáticos Lazarus y pierde 3,86 M$, el contrato ya fue reparado y se compromete a reembolsar el 100%】
NEAR Intents fue víctima de un ataque, y el rastreo en la cadena apunta al grupo Lazarus de Corea del Norte; la pérdida directa asciende a 3,86 millones de dólares. El ataque se originó en una vulnerabilidad en la interacción entre la infraestructura de depósito y retiro de Omni y los contratos inteligentes; los fondos salieron desde una billetera caliente de BSC, luego se transfirieron a KuCoin y se convirtieron mediante intercambio entre cadenas en BTC. El equipo del proyecto reparó la vulnerabilidad del contrato y pausó el servicio en un plazo de 4 horas; además, se comprometió a reembolsar el 100% de los activos afectados. Parte de los servicios de depósito y retiro en la cadena pública se pausarán durante aproximadamente 12 horas para la reparación de la infraestructura. Este incidente se relaciona directamente con las interacciones entre cadenas y la seguridad de la infraestructura en el ecosistema NEAR; a la vez, debido a que los fondos finalmente se convirtieron en BTC, existe una relación a corto plazo con los flujos de capital en la cadena de BTC. Los puntos a observar a continuación son el progreso de la ejecución del reembolso y la reanudación total de los servicios de depósito y retiro tras la pausa de 12 horas.
$NEAR $BTC
NEAR Intents fue víctima de un ataque, y el rastreo en la cadena apunta al grupo Lazarus de Corea del Norte; la pérdida directa asciende a 3,86 millones de dólares. El ataque se originó en una vulnerabilidad en la interacción entre la infraestructura de depósito y retiro de Omni y los contratos inteligentes; los fondos salieron desde una billetera caliente de BSC, luego se transfirieron a KuCoin y se convirtieron mediante intercambio entre cadenas en BTC. El equipo del proyecto reparó la vulnerabilidad del contrato y pausó el servicio en un plazo de 4 horas; además, se comprometió a reembolsar el 100% de los activos afectados. Parte de los servicios de depósito y retiro en la cadena pública se pausarán durante aproximadamente 12 horas para la reparación de la infraestructura. Este incidente se relaciona directamente con las interacciones entre cadenas y la seguridad de la infraestructura en el ecosistema NEAR; a la vez, debido a que los fondos finalmente se convirtieron en BTC, existe una relación a corto plazo con los flujos de capital en la cadena de BTC. Los puntos a observar a continuación son el progreso de la ejecución del reembolso y la reanudación total de los servicios de depósito y retiro tras la pausa de 12 horas.
$NEAR $BTC