NEAR Intents palautettu 3,8 miljoonan dollarin USDT-haavoittuvuuden hyödyntämisen jälkeen
NEAR Intents on jatkanut toimintaansa sen jälkeen, kun tietoturvahyökkäys aiheutti noin 3,8 miljoonan dollarin tappiot BNB Smart Chainissa (BSC) olevaan USDT:hen liittyen. Hyökkääjä hyödynsi haavoittuvuutta Omnin talletus- ja kotiutusinfrastruktuurin sekä NEAR Intentsin älysopimuksen välisessä vuorovaikutuksessa.
NEARin perustajajäsen Illia Polosukhin kertoi, että alustan SHIELD-järjestelmä havaitsi poikkeavaa toimintaa ja käynnisti väliaikaisen sulkemisen. Haavoittuvuus tunnistettiin ja korjattiin tunnin kuluessa. NEAR Intents ja near.com ovat jälleen verkossa, vaikka jotkin verkkoyhteydet ovat edelleen rajoitettuja. Asianomaisille käyttäjille on luvattu täysi korvaus.
NEAR Protocol, NEAR-token ja muut NEAR-pohjaiset sovellukset eivät kärsineet vaikutuksista. NEAR Intents käsittelee kuukausittain yli 4 miljardin dollarin edestä kaupankäynti- ja maksuliikennettä, joten tapaus on merkittävä kryptokaupankäynnin infrastruktuurin ja ketjujen välisen turvallisuuden kannalta. NEAR aikoo julkaista tapahtumasta jälkiselvityksen ja lisätä suojatoimia, kuten NEARin älysopimusten muodollisen verifioinnin. Treidaajien tulisi seurata USDT:n likviditeettiä BSC:ssä, vaikutuksen alaisten lompakoiden toimintaa, alustan rajoituksia ja mahdollista korvauksiin liittyvää myyntipainetta. Hyökkäys koski suoraan BSC-pohjaista USDT:tä, ei NEAR-lohkoketjua tai NEAR-tokenia.
Neutral
NEARiin kohdistuvan suoran hintavaikutuksen odotetaan olevan neutraali. Hyökkäys koski BNB Smart Chain -verkossa olevaa USDT:tä sekä haavoittuvuutta, joka yhdisti Omnin infrastruktuurin NEAR Intentsiin, ei NEAR-protokollaa tai NEAR-tokenia. Nopea sulkeminen, ongelman korjaaminen tunnin kuluessa ja lupaus täysimääräisistä korvauksista voivat rajoittaa välitöntä tartuntavaikutusta ja vähentää NEARin jatkuvan myynnin riskiä.
Lyhyellä aikavälillä treidaajat saattavat silti hinnoitella NEARiin kohtalaisen riskialennuksen, koska tapaus tuo esiin ketjujen välisen kaupankäynti-infrastruktuurin turvallisuusheikkoudet. Väliaikaiset rajoitukset, korvauksiin liittyvät transaktiot tai lompakoiden aktivoituminen uudelleen voivat lisätä volatiliteettia. NEAR Intentsin palauttaminen ja suoran protokollavian puuttuminen kuitenkin todennäköisesti kumoavat suuren osan tästä paineesta. Pitkällä aikavälillä suunniteltu jälkianalyysi ja muodollinen verifiointi voivat vahvistaa luottamusta, jos ne toteutetaan tehokkaasti, mutta uusi hyökkäys tai korvausten viivästyminen voisi muuttaa markkinatunnelman laskusuuntaiseksi.