NEAR Intents відновлено після експлойту USDT на $3,8 млн
NEAR Intents відновила роботу після того, як експлойт безпеки спричинив збитки приблизно на 3,8 млн доларів США, пов’язані з USDT у BNB Smart Chain (BSC). Зловмисник скористався вразливістю у взаємодії між інфраструктурою Omni для депозитів і виведення коштів та смартконтрактом NEAR Intents.
Співзасновник NEAR Ілля Полосухін повідомив, що система SHIELD платформи виявила аномальну активність і запустила тимчасове вимкнення. Вразливість виявили та виправили протягом години. NEAR Intents і near.com знову працюють, хоча деякі мережеві з’єднання залишаються обмеженими. Постраждалим користувачам обіцяно повну компенсацію.
NEAR Protocol, токен NEAR та інші застосунки на базі NEAR не постраждали. NEAR Intents щомісяця обробляє понад 4 млрд доларів обсягу торгівлі та платежів, тому цей інцидент важливий для інфраструктури криптовалютної торгівлі й міжмережевої безпеки. NEAR планує опублікувати звіт за підсумками інциденту та додати засоби захисту, зокрема формальну верифікацію смартконтрактів NEAR. Трейдерам слід стежити за ліквідністю USDT у BSC, активністю постраждалих гаманців, обмеженнями платформи та можливим тиском продавців, пов’язаним із компенсаціями. Експлойт безпосередньо стосувався USDT на базі BSC, а не блокчейну NEAR чи токена NEAR.
Neutral
Очікується, що прямий вплив на ціну NEAR буде нейтральним. Експлойт стосувався USDT у BNB Smart Chain і вразливості, яка поєднувала інфраструктуру Omni з NEAR Intents, а не протоколу NEAR чи токена NEAR. Швидке відключення, усунення проблеми протягом години та обіцянка повної компенсації можуть обмежити негайне поширення наслідків і знизити ризик тривалих продажів NEAR.
У короткостроковій перспективі трейдери все ж можуть застосувати до NEAR помірну знижку за ризик, оскільки цей інцидент виявляє проблеми безпеки в інфраструктурі міжмережевої торгівлі. Тимчасові обмеження, транзакції, пов’язані з компенсаціями, або відновлення активності гаманців можуть спричинити волатильність. Водночас відновлення NEAR Intents і відсутність прямого збою протоколу, ймовірно, компенсують значну частину цього тиску. У довгостроковій перспективі запланований післяінцидентний аналіз і формальна верифікація можуть зміцнити довіру за умови ефективної реалізації, хоча будь-який новий експлойт або затримка компенсацій можуть зробити настрої ведмежими.