NEAR Protocol (NEAR) üzerine inşa edilen zincirler arası swap servisi NEAR Intents, perşembe günü yaşanan bir siber saldırı sonucu yaklaşık 3,8 milyon dolar kaybetti. Bu haberin ardından NEAR token‘ı birkaç saat içinde %8,6 geriledi fakat olayın hedefinde asıl blockchain’in yer almadığı belirtildi.
Bitwise‘ın ABD’de ilk NEAR spot borsa yatırım fonunu (ETF) başlatmasından sadece iki gün sonra bu saldırı gerçekleşti. Bitwise, fon tanıtımında NEAR Intentsin öne çıkan swap hacmine vurgu yapmış ve bugüne kadar 32 milyar doların üzerinde swap işlemi gerçekleştiğine dikkat çekmişti.
NEAR Intents Hacki Nasıl Gerçekleşti？
NEAR Intents, kullanıcıların bir blockchain‘deki token’ı başka bir blockchainde farklı bir token ile değiştirmesini sağlıyor. Yatırımcılar istedikleri işlemi bildiriyor, dışarıdan market makerlar ise bu işlemi gerçekleştirmek için rekabet ediyor.
Ekip, kaybın bir yazılım hatasından kaynaklandığını belirtti. Söz konusu güvenlik açığı, Omni yatırma ve çekme sisteminin NEAR Intents akıllı kontratıyla (her swap işlemini otomatik olarak kaydeden kod) etkileşiminde ortaya çıktı.
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract.
The preliminary report indicates the total loss of…
Sponsorlu
Sponsorlu
Zincir üstü araştırmacı ZachXBT, saldırıyı işaret edip servisin BNB Chain üzerindeki sıcak cüzdanında (çekimler için kullanılan ve çevrimiçi olan cüzdan) birçok sıra dışı çıkışın görüldüğünü ve ardından işlemlerin durduğunu söyledi.
ZachXBT‘ye göre çalınan fonlar, doğrudan kripto para borsası KuCoin’e aktarıldı ve burada Bitcoin (BTC)e çevrildi.
ZachXBT, saldırıya bağlı BSC sıcak cüzdandan şüpheli çıkışları tespit etti.
NEAR Intents, akıllı kontrattaki açığın kapatıldığını, etkilenen tüm kullanıcıların zararının karşılanacağını ve olayın emniyet birimlerine bildirildiğini açıkladı.
3,8 Milyon Dolarlık Hack Sonrası NEAR Protocol Güvende mi？
Şu anda BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll ve Plasma dahil toplam 11 ağda yatırma ve çekme işlemleri yaklaşık 12 saat daha askıda kalacak.
Ne resmi açıklamada ne de ZachXBT‘nin duyurusunda NEAR blockchain’inde bir kayıp olduğundan söz edilmiyor. Her iki kaynak da köprünün ve BNB Chain cüzdanının hedef alındığına dikkat çekiyor.
Takım, NEAR Intents üzerinde bekleyen varlıkların swap işlemleri hizmet tekrar başladığında başka tokenlara dönüştürülebileceğini belirtti.
Bu sırada NEARın fiyatı basın saatinde 4,92 dolar seviyesindeydi ve piyasa değeri yaklaşık 6,4 milyar dolara yaklaşıyordu. Token, Bitwise NEAR ETF lansmanı öncesinde eylül ayında son üç yılın en hızlı yükselişlerinden birine imza atarak %175 artmıştı.
NEAR Fiyat Performansı. Kaynak: BeInCrypto
Bu olay, NEAR ekosistemindeki bu yılki ikinci büyük exploit olarak kayıtlara geçti. Nisan ayında Rhea Financeda 7,6 milyon dolar kayıpla sonuçlanmıştı. NEAR Intents, önümüzdeki günlerde kapsamlı bir teknik rapor yayımlayacağını duyurdu.