🚨 ВЫВЕДЕНО 3,8 МИЛЛИОНА ДОЛЛАРОВ. НО ДЕПОЗИТОВ НЕ БЫЛО?
$NEAR Intents выяснила, как злоумышленник создал балансы на миллионы долларов, не обеспеченные реальными депозитами.
И самая тревожная деталь?
Это произошло 23 РАЗА.
🔍 ЧТО ВЫЯСНИЛО РАССЛЕДОВАНИЕ
16 октября NEAR Intents опубликовала подробный разбор эксплойта, произошедшего 1 октября.
Злоумышленник воспользовался ошибкой в учёте средств смарт-контракта.
Вот как это работало:
1️⃣ Был инициирован депозит.
2️⃣ Из-за сбоя уведомления от контракта токены возвращались отправителю.
3️⃣ NEAR Intents всё равно отмечала депозит как успешно выполненный.
4️⃣ Злоумышленник использовал этот фиктивный баланс, чтобы вывести реальные активы.
После 23 неудачных депозитов система зачислила около 3,8 миллиона долларов, которых на самом деле не существовало.
Команда называет их «призрачными средствами».
⚠️ ВАЖНЫЕ ДЕТАЛИ
• Ошибка была в контракте $NEAR Intents, а не в инфраструктуре Omni.
• По словам команды, все 3,8 млн долларов были возвращены.
• Пострадавшим пользователям выплатили полную компенсацию.
• Уязвимую функцию удалили.
• Добавили новые проверки баланса и автоматические механизмы защиты.
💭 МОЁ МНЕНИЕ
Страшно не только то, что речь идёт о 3,8 миллиона долларов.
Страшно то, что система может казаться полностью обеспеченной, хотя её внутренний учёт говорит совсем об обратном.
Это поднимает более широкий вопрос о DeFi: сколько уязвимостей остаются незамеченными, пока кто-нибудь ими не воспользуется?
Средства вернули. Но восстановить доверие — совсем другая задача.
👀 А ВЫ ЧТО ДУМАЕТЕ?
Доверяли бы вы $NEAR Intents после этих исправлений?
Или подобный эксплойт навсегда меняет ваше отношение к протоколу?
👇 Хочу услышать обе точки зрения.
#Near #defi #CryptoSecurity
$NEAR Intents выяснила, как злоумышленник создал балансы на миллионы долларов, не обеспеченные реальными депозитами.
И самая тревожная деталь?
Это произошло 23 РАЗА.
🔍 ЧТО ВЫЯСНИЛО РАССЛЕДОВАНИЕ
16 октября NEAR Intents опубликовала подробный разбор эксплойта, произошедшего 1 октября.
Злоумышленник воспользовался ошибкой в учёте средств смарт-контракта.
Вот как это работало:
1️⃣ Был инициирован депозит.
2️⃣ Из-за сбоя уведомления от контракта токены возвращались отправителю.
3️⃣ NEAR Intents всё равно отмечала депозит как успешно выполненный.
4️⃣ Злоумышленник использовал этот фиктивный баланс, чтобы вывести реальные активы.
После 23 неудачных депозитов система зачислила около 3,8 миллиона долларов, которых на самом деле не существовало.
Команда называет их «призрачными средствами».
⚠️ ВАЖНЫЕ ДЕТАЛИ
• Ошибка была в контракте $NEAR Intents, а не в инфраструктуре Omni.
• По словам команды, все 3,8 млн долларов были возвращены.
• Пострадавшим пользователям выплатили полную компенсацию.
• Уязвимую функцию удалили.
• Добавили новые проверки баланса и автоматические механизмы защиты.
💭 МОЁ МНЕНИЕ
Страшно не только то, что речь идёт о 3,8 миллиона долларов.
Страшно то, что система может казаться полностью обеспеченной, хотя её внутренний учёт говорит совсем об обратном.
Это поднимает более широкий вопрос о DeFi: сколько уязвимостей остаются незамеченными, пока кто-нибудь ими не воспользуется?
Средства вернули. Но восстановить доверие — совсем другая задача.
👀 А ВЫ ЧТО ДУМАЕТЕ?
Доверяли бы вы $NEAR Intents после этих исправлений?
Или подобный эксплойт навсегда меняет ваше отношение к протоколу?
👇 Хочу услышать обе точки зрения.
#Near #defi #CryptoSecurity