NEAR Intentsin palvelukatkos
NEAR Intents keskeytti palvelut virheen vuoksi, joka liittyi sen Omni-talletus- ja nostoinfrastruktuuriin, ja tämä johti arvioituun 3,8 miljoonan dollarin tappioon. Tiimi ilmoittaa, että jokainen dollari korvataan, mutta on-chain-tutkija ZachXBT raportoi, että varastetut varat liikkuivat lähes välittömästi, ensin Kucoiniin ja sitten sillan yli Bitcoiniin.
Virheen syyt ja seuraukset
Useat verkot ovat edelleen tilapäisesti katkaistuna, kun korjaukset jatkuvat. NEAR Intents havaitsi 3,8 miljoonan dollarin aukon torstaiaamuna ja pysäytti toiminnan. Virhe koneistossa, joka yhdisti sen Omni-talletus- ja nostoinfrastruktuurin NEAR Intentsin älysopimukseen, oli hyväksikäytetty, mikä pakotti palvelun ja near.comin offline-tilaan.
”Esiallinen raportti osoittaa, että kokonaismenetys on noin 3,8 miljoonaa dollaria. Nämä varat korvataan kokonaisuudessaan.”
Yksinkertaisesti sanottuna heikko kohta oli siellä, missä kaksi järjestelmän osaa keskustelivat keskenään. NEAR Intents ilmoitti, että sopimuspuolen haavoittuvuus on sittemmin korjattu ja arvioi, että sen ydintoiminnot jatkuvat noin tunnin sisällä.
Vaikutukset ja tulevaisuus
Laajempi infrastruktuuri ei kuitenkaan ole vielä korjattu. Talletukset ja nostot, jotka liittyvät BSC:hen, Polygon:iin, TON:iin, Optimism:iin, Avalanche:iin, Stellar:iin, Monad:iin, LayerX:ään, Adi:hin, Scroll:iin ja Plasmaan, odotetaan olevan poissa käytöstä vielä noin 12 tuntia, kun Omni-infrastruktuuria korjataan.
Onchain-tutkija ZachXBT kertoi, että BSC:n kuumassa lompakossa rekisteröitiin useita epätavallisia rahavirtoja ennen kuin käsittely pysähtyi.
”Varat siirrettiin välittömästi Kucoiniin ja sillattiin Bitcoiniin,” tutkija kirjoitti.
Tämä tarkoittaa, että noin 3,8 miljoonaa dollaria siirtyi infrastruktuurivirheestä on-chain-jahtiin, joka kattoi vaihdon ja Bitcoinin ennen kuin tapaus oli päättynyt julkisesti. NEAR Intents vakuuttaa, että vaikuttavat varat korvataan kokonaisuudessaan.
Käyttäjät, joilla on varoja tilapäisesti poistetuista ketjuista NEAR Intentsissä, mukaan lukien HOT Walletin tai near.comin kautta, voivat silti vaihtaa niitä, kun pääpalvelu palaa. Tiimi on raportoinut tapahtumasta lainvalvontaviranomaisille ja tuonut mukaan turvallisuus- ja lohkoketjuanalytiikkakumppaneita jäljittämään rahaa. Yksityiskohtainen raportti on luvattu tulevina päivinä.
Virhe on korjattu, mutta puuttuva 3,8 miljoonaa dollaria on jo jossain muualla. Tämä tarina on kesken ja voi päivittyä tulevien löytöjen myötä. Syyskuussa yksityisyyskolikot ylittivät merkittävästi laajemman kryptovaluuttamarkkinan, kun pääoma siirtyi pois suurista altcoineista.