🚨 US$ 3,8 MILHÕES RETIRADOS. MAS OS DEPÓSITOS NUNCA ACONTECERAM?
A $NEAR Intents acaba de revelar como um invasor criou saldos de milhões de dólares que não tinham depósitos reais como respaldo.
E o detalhe mais alarmante?
Isso aconteceu 23 VEZES.
🔍 VEJA O QUE A INVESTIGAÇÃO DESCOBRIU
Em 16 de outubro, a NEAR Intents publicou uma análise detalhada do exploit de 1º de outubro.
O invasor explorou uma falha contábil em um contrato inteligente.
Foi assim:
1️⃣ Um depósito foi iniciado.
2️⃣ Uma notificação malsucedida do contrato fez com que os tokens fossem devolvidos.
3️⃣ Mesmo assim, a NEAR Intents registrou o depósito como bem-sucedido.
4️⃣ O invasor usou esse saldo artificial para retirar ativos reais.
Após 23 depósitos malsucedidos, o sistema havia creditado aproximadamente US$ 3,8 milhões em fundos que, na verdade, não existiam.
A equipe os chama de “fundos fantasma”.
⚠️ DETALHES IMPORTANTES
• A falha estava no contrato da $NEAR Intents, não na infraestrutura Omni.
• A equipe afirma que todos os US$ 3,8 milhões foram devolvidos.
• Os usuários afetados foram totalmente indenizados.
• O recurso vulnerável foi removido.
• Foram implementadas novas verificações de saldo e medidas de proteção automáticas.
💭 MINHA OPINIÃO
O assustador não são apenas os US$ 3,8 milhões.
É o fato de que um sistema pode parecer devidamente financiado, enquanto sua contabilidade interna conta uma história completamente diferente.
Isso levanta uma questão maior para as DeFi: quantas vulnerabilidades continuam invisíveis até alguém explorá-las?
Os fundos foram devolvidos. Mas reconstruir a confiança é outro desafio.
👀 E VOCÊ, O QUE ACHA?
Você voltaria a confiar na $NEAR Intents depois dessas correções?
Ou um exploit como esse muda para sempre sua opinião sobre um protocolo?
👇 Quero ouvir os dois lados.
#Near #defi #CryptoSecurity
A $NEAR Intents acaba de revelar como um invasor criou saldos de milhões de dólares que não tinham depósitos reais como respaldo.
E o detalhe mais alarmante?
Isso aconteceu 23 VEZES.
🔍 VEJA O QUE A INVESTIGAÇÃO DESCOBRIU
Em 16 de outubro, a NEAR Intents publicou uma análise detalhada do exploit de 1º de outubro.
O invasor explorou uma falha contábil em um contrato inteligente.
Foi assim:
1️⃣ Um depósito foi iniciado.
2️⃣ Uma notificação malsucedida do contrato fez com que os tokens fossem devolvidos.
3️⃣ Mesmo assim, a NEAR Intents registrou o depósito como bem-sucedido.
4️⃣ O invasor usou esse saldo artificial para retirar ativos reais.
Após 23 depósitos malsucedidos, o sistema havia creditado aproximadamente US$ 3,8 milhões em fundos que, na verdade, não existiam.
A equipe os chama de “fundos fantasma”.
⚠️ DETALHES IMPORTANTES
• A falha estava no contrato da $NEAR Intents, não na infraestrutura Omni.
• A equipe afirma que todos os US$ 3,8 milhões foram devolvidos.
• Os usuários afetados foram totalmente indenizados.
• O recurso vulnerável foi removido.
• Foram implementadas novas verificações de saldo e medidas de proteção automáticas.
💭 MINHA OPINIÃO
O assustador não são apenas os US$ 3,8 milhões.
É o fato de que um sistema pode parecer devidamente financiado, enquanto sua contabilidade interna conta uma história completamente diferente.
Isso levanta uma questão maior para as DeFi: quantas vulnerabilidades continuam invisíveis até alguém explorá-las?
Os fundos foram devolvidos. Mas reconstruir a confiança é outro desafio.
👀 E VOCÊ, O QUE ACHA?
Você voltaria a confiar na $NEAR Intents depois dessas correções?
Ou um exploit como esse muda para sempre sua opinião sobre um protocolo?
👇 Quero ouvir os dois lados.
#Near #defi #CryptoSecurity