Случай с NEAR Intents на 3,8 миллиона долларов: есть один по-настоящему ироничный нюанс。
Несколько дней назад её система риск-контроля SHIELD уже блокировала хакера из дела о краже Bitget: злоумышленник пытался вывести через неё более 50 миллионов долларов, средства были заморожены примерно на 503 тысячи, а «утекло» около 166 тысяч (Cryptopolitan)。
А затем 10/1 произошёл баг в месте, где её собственные Omni-сервис пополнений/выводов и контракты Intents передают друг другу активы: горячий кошелёк оказался опустошён。
Оба компонента при этом работают нормально — проблема в шаге «передачи»。
Дальнейшие действия: в тот же день устранили уязвимость, остановили пополнения/выводы на 11 цепочках примерно на 12 часов; обещали полное возмещение, уже подали заявление в полицию, а отчёт по разбору инцидента говорит, что документ будет опубликован в течение нескольких дней。
Масштаб в сравнении: ранее NEAR Intents суммарно обрабатывал сделки примерно на 31 миллиард долларов, объём средств в залоге около 234 миллионов; на этот раз потери составляют порядка 1,6% от залогового объёма。
$NEAR сейчас около 4,90, а в день инцидента минимум был 4,74. Следующие два пункта для проверки — это отчёт по разбору и поступление компенсации.
Несколько дней назад её система риск-контроля SHIELD уже блокировала хакера из дела о краже Bitget: злоумышленник пытался вывести через неё более 50 миллионов долларов, средства были заморожены примерно на 503 тысячи, а «утекло» около 166 тысяч (Cryptopolitan)。
А затем 10/1 произошёл баг в месте, где её собственные Omni-сервис пополнений/выводов и контракты Intents передают друг другу активы: горячий кошелёк оказался опустошён。
Оба компонента при этом работают нормально — проблема в шаге «передачи»。
Дальнейшие действия: в тот же день устранили уязвимость, остановили пополнения/выводы на 11 цепочках примерно на 12 часов; обещали полное возмещение, уже подали заявление в полицию, а отчёт по разбору инцидента говорит, что документ будет опубликован в течение нескольких дней。
Масштаб в сравнении: ранее NEAR Intents суммарно обрабатывал сделки примерно на 31 миллиард долларов, объём средств в залоге около 234 миллионов; на этот раз потери составляют порядка 1,6% от залогового объёма。
$NEAR сейчас около 4,90, а в день инцидента минимум был 4,74. Следующие два пункта для проверки — это отчёт по разбору и поступление компенсации.