1 de outubro, o atacante explorou uma falha de interação entre a infraestrutura de depósito/saque da Omni e o contrato NEAR Intents, retirando cerca de US$ 3,8 milhões do cofre do HOT Bridge na BSC
As saídas anômalas começaram na noite de 30 de setembro, foram concluídas em aproximadamente seis horas, em cinco transações; o valor máximo por transação foi de cerca de US$ 1,5 milhão
Após a camada de segurança SHIELD identificar um comportamento fora do padrão, o serviço foi interrompido; o lado do contrato aplicou o patch em cerca de uma hora, e a troca principal foi retomada. Os depósitos/saques nas 11 cadeias BSC, Polygon, TON, Optimism, Avalanche etc. permaneceram suspensos por 12 horas
A falha estava na validação de permissões de depósito/saque, não na camada de consenso do NEAR!
O destino dos fundos desviados já está definido, a janela para recuperá-los é bem estreita
On-chain mostra que o dinheiro foi primeiro convertido para BNB e distribuído; ZachXBT rastreou que, depois que entrou na KuCoin, foi feita a ponte para o Bitcoin. A decomposição da Bitquery é: cerca de 76% já viraram Bitcoin em 4 carteiras, cerca de 21% chegaram à KuCoin, e uma parte fez a conversão por conta própria via NEAR Intents
Em 2 de outubro, o CEO dos Intents, Alex Shevchenko, disse que já tinha identificado o autor, e forneceu três endereços de reembolso: BTC, EVM e Solana, com prazo até 4 de outubro
Esses três endereços estavam vazios no momento da publicação. O que dá para congelar é apenas parte que ainda está na KuCoin: a parte já trocada para BTC e ainda não utilizada. Com um boletim/registro de ocorrência, não dá para recuperar o resto
O ressarcimento integral é o projeto preenchendo o buraco com recursos próprios; não significa que o dinheiro já tenha sido recuperado. A equipe oficial não explicou se essa quantia veio do caixa de reservas ou de receitas, nem forneceu um cronograma de crédito/depósito
A linha do tempo é ainda mais direta: pouco tempo atrás, Intents ainda interceptou cerca de US$ 50 milhões em fundos de hackers relacionados; em seguida, viu o próprio cofre/tesouraria BSC ser atravessado
As negociações que dependem do roteamento de intenções entre cadeias dependem de adiantamento por uma hot wallet. Desta vez, o que foi atingido foi o crédito dessa operação, não a capacidade de produzir blocos da NEAR. Antes de uma reconstituição detalhada do que aconteceu, o market making e os depósitos/saques tendem a diminuir
O preço já deixou essa diferença clara
A NEAR caiu de cerca de US$ 5,34 para US$ 4,84; durante o pregão, chegou a bater US$ 4,75, com queda de mais de 8% em curto período. Em 2 de outubro, ainda estava na faixa de US$ 5. A faixa intradiária foi aproximadamente US$ 4,80–5,07
É a realização de lucros após puxar de abaixo de US$ 2 para US$ 5,50 no fim de agosto; não é reversão de tendência. US$ 4,75 foi a mínima dessa descida. US$ 4,50–4,60 é o suporte estrutural do rali atual; acima, US$ 5,14 é a resistência de curto prazo, US$ 5,34–5,56 são as máximas antes do incidente. Se não conseguir voltar, então é apenas um repique
US$ 3,8 milhões frente ao valor de mercado é um ferimento pequeno; não pode ser usado como argumento para uma posição comprada, nem como sinal de falência de crédito da main chain
Acima de US$ 4,75, trate como um movimento de consolidação/oscilações; não persiga se o repique não passar de US$ 5,14. Se a diária fechar abaixo de US$ 4,50, então a estrutura desta alta fica realmente comprometida; embaixo, vale observar a região de US$ 4,20
Após o prazo de 4 de outubro, se o endereço de reembolso ainda estiver vazio e não houver horário/tempo de pagamento, o prêmio pelo evento ficará refletido no preço, em vez de simplesmente desaparecer por conta própria