NEAR Intents, en global swap-tjeneste bygget på NEAR Protocol (NEAR), mistede omkring 3,8 millioner dollars til et angreb i torsdags. NEAR-tokenet faldt 8,6% inden for få timer, selvom den underliggende blockchain ikke blev nævnt som målet.
Hacket skete to dage efter, at Bitwise åbnede den første amerikanske spot NEAR-børsfond (ETF). Bitwise fremhævede blandt andet NEAR Intents i præsentationen af fonden, da den ifølge dem har behandlet swaps for over 32 milliarder dollars.
Sådan skete NEAR Intents-hacket
NEAR Intents gør det muligt for brugere at udveksle et token på én blockchain til et token på en anden. Brugerne oplyser den ønskede handel, og eksterne markedsmagere konkurrerer om at udføre den.
Teamet oplyste, at et programfejl forårsagede tabet. Fejlen lå i måden, deres Omni-ind- og udbetalingssystem fungerede sammen med NEAR Intents smart contract, den selvkørende kode, som registrerer hver swap.
On-chain-efterforskeren ZachXBT advarede om angrebet og skrev, at tjenestens hot wallet på BNB Chain – en online wallet, der bruges til udbetalinger – oplevede flere usædvanlige udstrømninger, før den stoppede med at behandle transaktioner.
De stjålne midler blev straks sendt til kryptobørsen KuCoin og vekslet til Bitcoin (BTC), ifølge ZachXBT.
NEAR Intents har oplyst, at programfejlen i kontrakten nu er rettet og at alle berørte brugere vil få fuld kompensation. De har desuden rapporteret hændelsen til myndighederne.
Er NEAR Protocol sikker efter hacket på 3,8 millioner dollars?
Ind- og udbetalinger er stadig sat på pause i cirka 12 timer mere på 11 netværk. Det gælder BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll og Plasma.
Hverken den officielle udmelding eller ZachXBT’s advarsel nævner tab fra selve NEAR-blockchainen. Begge peger på swap-tjenestens bro og deres BNB Chain-wallet.
Holdet oplyser, at brugere med aktiver fra de pausede kæder, som ligger i NEAR Intents, fortsat kan bytte dem til andre tokens, når hovedtjenesten åbner igen.
I øjeblikket handlede NEAR til en kurs på $4,92 med en markedsværdi tæt på 6,4 milliarder dollars. Tokenet var steget cirka 175% i september før Bitwise NEAR ETF-lanceringen.
Det er det andet store angreb i NEAR-økosystemet i år, efter at Rhea Finance mistede 7,6 millioner dollars i april. NEAR Intents lover desuden en fuld teknisk rapport i de kommende dage.
