Ngày 1/10, kẻ tấn công đã lợi dụng lỗ hổng tương tác giữa hạ tầng nạp/rút của Omni và hợp đồng NEAR Intents để rút khoảng 3,8 triệu USD từ kho bạc HOT Bridge trên BSC
Dòng chuyển ra bất thường bắt đầu từ đêm 30/9, trong khoảng 6 giờ đã hoàn tất trong 5 giao dịch, giao dịch lớn nhất khoảng 1,5 triệu USD
Sau khi lớp bảo mật SHIELD nhận diện hành vi lệch khỏi thông lệ, dịch vụ đã tạm dừng; phía hợp đồng vá trong vòng khoảng 1 giờ, việc hoán đổi cốt lõi được khôi phục. Việc nạp/rút của 11 chuỗi như BSC, Polygon, TON, Optimism, Avalanche... vẫn bị tạm dừng thêm 12 giờ
Lỗ hổng nằm ở phần kiểm tra quyền hạn nạp/rút, không phải ở tầng đồng thuận của NEAR!
Hướng đi của số tiền bị đánh cắp đã được xác định, khung thời gian để thu hồi rất hẹp
Trên chuỗi cho thấy dòng tiền trước tiên được đổi sang BNB và phân tán; ZachXBT truy vết và thấy sau đó tiền chảy vào KuCoin, rồi được cầu nối sang Bitcoin. Phân tích của Bitquery cho biết khoảng 76% đã trở thành Bitcoin nằm trong 4 ví, khoảng 21% đến KuCoin, còn lại là một phần hoàn tất việc hoán đổi bằng chính NEAR Intents theo cách mượn quyền/nhờ cơ chế của nó
Ngày 2/10, Tổng giám đốc Intents Alex Shevchenko cho biết đã khóa được danh tính kẻ hành vi; đưa ra 3 địa chỉ hoàn tiền cho BTC, EVM và Solana, thời hạn đến 4/10
Ba địa chỉ này tại thời điểm đăng bài là rỗng. Chỉ có phần tiền còn dừng lại trên KuCoin mới có thể phong tỏa; phần đã được chuyển sang BTC và chưa chi tiêu thì có thể, còn trông chờ việc báo án để thu lại thì không được
Bồi hoàn 100% là phía dự án dùng tiền của chính họ để lấp hố, không phải là tiền đã được thu hồi. Phía chính thức cũng không nói khoản tiền này lấy từ quỹ dự trữ hay từ doanh thu, và không đưa ra lịch thời gian tiền về đến tài khoản
Dòng thời gian nói thẳng vấn đề: không lâu trước đó, Intents còn chặn được dòng tiền khoảng 50 triệu USD của hacker có liên quan; vậy mà quay đầu lại, kho bạc BSC của chính họ đã bị xuyên thủng
Các giao dịch phụ thuộc vào việc ví nóng ứng trước chi phí cho định tuyến ý định xuyên chuỗi. Lần này bị đập vỡ chính là uy tín của mảng dịch vụ đó, chứ không phải năng lực tạo khối (block production) của NEAR. Chưa có bản diễn giải/điều tra chi tiết thì việc tạo lập thị trường và nạp/rút sẽ bị thu hẹp
Giá đã thể hiện rõ sự khác biệt này
NEAR từ khoảng 5,34 USD rơi xuống 4,84 USD, trong phiên có lúc bị đánh xuống 4,75 USD; mức giảm trong thời gian ngắn hơn 8%. Ngày 2/10 vẫn quanh mốc 5 USD, biên độ trong ngày khoảng 4,80–5,07 USD
Đây là việc chốt lời sau khi kéo từ dưới 2 USD lên 5,50 USD vào cuối tháng 8, không phải đảo chiều xu hướng. Mốc 4,75 USD là đáy của nhịp sụt lần này; 4,50–4,60 USD là vùng hỗ trợ cấu trúc của đợt tăng này. Phía trên, 5,14 USD là áp lực ngắn hạn; 5,34–5,56 USD là đỉnh trước sự cố. Không vượt lại được thì chỉ còn là nhịp hồi
380 triệu USD so với giá trị vốn hóa chỉ là tổn thương nhỏ, không thể xem đó là lý do để tăng mua (long), cũng không thể coi là sự phá sản tín dụng của chuỗi chính (main chain)
Trên 4,75 USD xử lý như dạng dao động; nếu không bật lên vượt 5,14 USD thì không đuổi theo. Nến ngày phá xuống dưới 4,50 USD thì cấu trúc của đợt tăng này mới được coi là bị phá vỡ. Khi đó, lại xem khu vực quanh 4,20 USD
Sau thời hạn đến ngày 4/10, nếu địa chỉ hoàn tiền vẫn trống và việc bồi thường chưa đến trong thời gian quy định, thì phần chênh lệch do sự kiện tạo ra sẽ còn lưu lại trong giá chứ không tự biến mất