NEAR Intents эксплойттан кейін 3,8 миллион долларды қайтарды
NEAR Intents 1 қазандағы эксплойт кезінде ұрланған 3,8 млн доллардың бәрін қайтарды. Бұл бас менеджер Алекс Шевченко шабуылдаушыға қаражатты қайтару үшін 48 сағат бергеннен кейін 16 сағатқа жетпей орын алды. Қаражаттың қайтарылуы тергеуді аяқтады, алайда команда оқиға туралы егжей-тегжейлі есепті әлі жариялаған жоқ.
Блокчейн деректері сол кездегі құны шамамен 2,95 млн доллар болған 34,59 BTC-нің ресми Bitcoin мекенжайына жіберілгенін көрсетеді. Жарияланған BNB және Ethereum мекенжайларына тек шағын сомалар түскен, ал Solana мекенжайы дерлік ештеңе алмаған. Шевченко қалған қаражат басқа арна арқылы қайтарылған болуы мүмкін екенін айтты.
Эксплойт Omni-дің депозиттер мен қаражатты шығару инфрақұрылымындағы, сондай-ақ смарт-келісімшарттарындағы осалдықпен байланысты болғаны хабарланды. Шығын BNB Chain желісіндегі USDT-мен шектелді. NEAR негізгі желісі мен NEAR токені зардап шеккен жоқ, ал осалдық анықталғаннан кейін бір сағат ішінде түзетілді. NEAR Intents компаниясы SHIELD AI мониторинг қабаты мен ішкі тергеу шабуылдаушыны анықтауға көмектескенін мәлімдеді. Платформа зерттеушілерді қателер үшін сыйақы бағдарламасын пайдалануға шақырады: ол смарт-келісімшарттардағы аса маңызды ақаулар үшін 300 000 долларға дейін, ал тізбекаралық көпірлердегі осалдықтар үшін 100 000 долларға дейін сыйақы ұсынады.
Neutral
NEAR бағасына тікелей әсер, ең ықтимал сценарий бойынша, бейтарап болады, өйткені эксплойт NEAR-дың негізгі желісіне де, NEAR токеніне де әсер етпеді, ал хабарламаларға сәйкес ұрланған қаражат BNB Chain желісіндегі USDT-мен шектелді. Қаражаттың толық қайтарылуы төлем қабілеттілігі мен жұқтыру қаупіне қатысты шұғыл алаңдаушылықтарды азайтады. Бұл NEAR-ға қатысты қолданбаларға деген сенімді қолдауы мүмкін, бірақ NEAR бағасының өсуіне нақты іргелі катализатор қалыптастырмайды.
Қысқа мерзімде трейдерлер әмияндардағы қаражат қозғалысын, шабуылдаушының кім екенін және кез келген қосымша техникалық ақпаратты бақылауы мүмкін. Қайтарылған қаражаттың әдеттен тыс бағытталуы және оқиға туралы толық есептің болмауы қауіпсіздікке қатысты алаңдаушылықты сақтап, NEAR-ға байланысты активтерде уақытша құбылмалылық туғызуы мүмкін. Ұзақ мерзімде ашық пост-мортем талдауы, күшейтілген кросс-чейн бақылаулары және қателерді анықтауға арналған тиімді bug bounty бағдарламасы платформаға деген сенімді арттыра алады. Керісінше, инфрақұрылымдағы тереңірек осалдықтардың дәлелдері сату қысымын қайта күшейтуі мүмкін. Жалпы алғанда, қаражаттың қайтарылуы жағымсыз көңіл-күйдің басым бөлігін өтейді, сондықтан NEAR бағасына күтілетін әсер бейтарап болып қалады.