Сервис для кроссчейн-обменов NEAR Intents подвергся взлому, в результате которого было похищено $3,8 млн. Инцидент произошел в четверг из-за ошибки во взаимодействии системы депозитов и выводов Omni со смарт-контрактом проекта. После обнаружения уязвимости команда приостановила работу сервиса в 11 сетях, включая BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll и Plasma.
Исследователь блокчейна ZachXBT зафиксировал вывод средств с горячего кошелька в сети BNB Chain. По его данным, украденные активы были переведены на биржу KuCoin и конвертированы в биткоины. Представители NEAR Intents заявили об устранении ошибки в коде и пообещали полностью компенсировать потери пользователям. Компания также передала информацию об инциденте в правоохранительные органы.
Согласно отчетам, основной блокчейн NEAR Protocol не пострадал и не был целью атаки. Взлом произошел через два дня после запуска первого в США спотового биржевого фонда NEAR от компании Bitwise, которая заявляла, что через NEAR Intents прошло более $32 млрд в свопах. На фоне новостей о краже курс токена NEAR снизился на 8,6%.
Это второй крупный инцидент в экосистеме NEAR за год после потери $7,6 млн проектом Rhea Finance в апреле. Команда NEAR Intents пообещала опубликовать подробный технический отчет в ближайшие дни. На момент публикации токен NEAR торговался по цене $4,92, а рыночная капитализация проекта составляла около $6,4 млрд.
