Глубокое погружение

Как произошел эксплойт

NEAR Intents, кроссчейн-торговая система, связанная с NEAR Protocol (NEAR), сообщила, что около 3,8 млн долларов было похищено из‑за уязвимости в том, как ее инфраструктура Omni для депозитов и выводов взаимодействовала с основным смарт‑контрактом. В ответ сервисы были немедленно остановлены, а депозиты и выводы приостановлены в нескольких сетях. Сообщается, что до того, как похищенные средства были отправлены на другую биржу и затем переброшены в Биткоин, наблюдались нерегулярные оттоки из BNB Chain hot wallet. Команда уведомила правоохранительные органы и наняла компании по безопасности и аналитике для поиска и восстановления средств. Уязвимость была устранена, и базовые сервисы свопов на NEAR Intents и near.com, как ожидалось, должны были возобновиться довольно быстро, хотя эксплойт затронул инфраструктуру роутера, а не сам базовый блокчейн NEAR.

Уверенность: высокая — вывод основан на согласующихся сообщениях и заявлении самого проекта.

Влияние на пользователей и реакция рынка

NEAR Intents пообещала полностью возместить потерю примерно $3,8 млн за счёт средств казначейства, но пока не назвала точные сроки выплат. Ожидается, что депозиты и выводы средств в 11 сетях — включая BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, Adi, Scroll и Plasma — останутся приостановленными примерно на 12 часов, пока специалисты восстанавливают системы Omni. При этом пользователи смогут возобновить некоторые обмены после восстановления основных сервисов. После объявления курс NEAR, связанного с проектом токена, снизился примерно на 7–9 процентов. Однако в сообщениях подчёркивается, что ошибка затронула кроссчейн-инфраструктуру, а не базовый уровень NEAR, что указывает скорее на риск интеграций, чем на сбой консенсуса.

Что это означает: если вы используете NEAR Intents или аналогичные маршрутизаторы, рассматривайте их как отдельные источники риска, отличные от базовых блокчейнов, и будьте готовы к приостановке работы без предупреждения в случае обнаружения ошибок.

За чем следить пользователям кроссчейн-сервисов

Команда заявляет, что опубликует подробный публичный отчёт об инциденте и сотрудничает с аудиторами и специалистами по расследованию инцидентов в блокчейне. Сооснователь NEAR Иллия Полосухин сообщил о планах ужесточить стандарты безопасности и в будущем применять более формальную верификацию контрактов. Важно следить за полным восстановлением депозитов и выводов во всех затронутых сетях, конкретным подтверждением того, что возмещения выплачиваются, как обещано, а также за возможным сотрудничеством другой биржи в заморозке или возврате средств, поступивших на её платформу. Для рынка в целом этот эксплойт дополняет череду атак на мосты и кроссчейн-маршрутизаторы. Поэтому будущие изменения дизайна, сокращающие подверженность риску горячих кошельков или упрощающие маршрутизацию интентов, могут существенно повлиять на риски для пользователей, работающих сразу в нескольких сетях.

Заключение

Эксплойт NEAR Intents на $3,8 млн показывает, что самыми уязвимыми звеньями мультичейн-торговли часто оказываются интеграционные уровни, где хранятся объединённые средства, а не сами базовые блокчейны. Пока не будут опубликованы результаты расследования и внедрены обновления безопасности, пользователям кроссчейн-сервисов следует считать маршрутизаторы критически важной инфраструктурой и уделять их надёжности и риску приостановки работы не меньше внимания, чем ценам токенов или доходности.