NEAR Intents przywrócone po exploicie USDT na kwotę 3,8 mln dolarów
NEAR Intents wznowiło działalność po tym, jak exploit bezpieczeństwa spowodował straty w wysokości około 3,8 mln dolarów związane z USDT na BNB Smart Chain (BSC). Atakujący wykorzystał lukę w interakcji między infrastrukturą wpłat i wypłat Omni a inteligentnym kontraktem NEAR Intents.
Współzałożyciel NEAR, Illia Polosukhin, poinformował, że system SHIELD platformy wykrył nietypową aktywność i uruchomił tymczasowe wstrzymanie działania. Luka została zidentyfikowana i naprawiona w ciągu godziny. NEAR Intents i near.com są już dostępne, choć niektóre połączenia sieciowe nadal pozostają ograniczone. Poszkodowanym użytkownikom obiecano pełną rekompensatę.
NEAR Protocol, token NEAR i inne aplikacje oparte na NEAR nie zostały dotknięte. NEAR Intents przetwarza miesięcznie ponad 4 mld dolarów w transakcjach i płatnościach, co sprawia, że incydent ma znaczenie dla infrastruktury handlu kryptowalutami i bezpieczeństwa międzyłańcuchowego. NEAR planuje opublikować raport po incydencie oraz dodać zabezpieczenia, w tym formalną weryfikację inteligentnych kontraktów NEAR. Traderzy powinni monitorować płynność USDT na BSC, aktywność dotkniętych portfeli, ograniczenia platformy oraz ewentualną presję sprzedażową związaną z rekompensatami. Exploit bezpośrednio dotyczył USDT opartego na BSC, a nie blockchaina NEAR ani tokena NEAR.
Neutral
Oczekuje się, że bezpośredni wpływ na cenę NEAR będzie neutralny. Exploit dotyczył USDT w BNB Smart Chain oraz podatności łączącej infrastrukturę Omni z NEAR Intents, a nie protokołu NEAR ani tokena NEAR. Szybkie wyłączenie, usunięcie problemu w ciągu godziny i obietnica pełnej rekompensaty mogą ograniczyć natychmiastowe rozprzestrzenianie się skutków oraz zmniejszyć ryzyko utrzymującej się sprzedaży NEAR.
W krótkim terminie traderzy mogą jednak zastosować wobec NEAR umiarkowany dyskonto za ryzyko, ponieważ incydent uwidacznia słabości bezpieczeństwa infrastruktury handlu między łańcuchami. Tymczasowe ograniczenia, transakcje związane z rekompensatami lub ponowna aktywność portfeli mogą wywołać zmienność. Przywrócenie NEAR Intents oraz brak bezpośredniej awarii protokołu prawdopodobnie zrównoważą jednak znaczną część tej presji. W długim terminie planowana analiza powypadkowa i formalna weryfikacja mogą wzmocnić zaufanie, jeśli zostaną skutecznie wdrożone, choć kolejny exploit lub opóźnienie rekompensat może pogorszyć nastroje i nadać im niedźwiedzi charakter.