NEAR Intents, un servicio de intercambio entre cadenas construido sobre el protocolo NEAR (NEAR), perdió alrededor de $3.8 millones debido a un exploit el jueves. El token NEAR cayó un 8.6% en pocas horas, aunque la blockchain subyacente no fue nombrada como el objetivo.
El hack ocurrió dos días después de que Bitwise abriera el primer fondo cotizado en bolsa (ETF) de NEAR en EE. UU. Bitwise promocionó ese fondo en parte por NEAR Intents, que dice haber procesado más de $32 mil millones en intercambios.
Cómo ocurrió el hack de NEAR Intents
NEAR Intents permite a los usuarios intercambiar un token en una blockchain por un token en otra. Los usuarios indican el intercambio que desean, y los creadores de mercado externos compiten para realizarlo.
El equipo dijo que un error causó la pérdida. La falla estaba en cómo su sistema de depósito y retiro Omni interactuaba con el contrato inteligente de NEAR Intents, el código autoejecutable que registra cada intercambio.
El investigador en cadena ZachXBT señaló el ataque, diciendo que la billetera caliente del servicio’ en BNB Chain, una billetera en línea utilizada para pagar retiros, vio varios flujos inusuales antes de que dejara de procesar transacciones.
Los fondos robados fueron directamente a la exchange de criptomonedas KuCoin y se convirtieron en Bitcoin (BTC), según ZachXBT.
NEAR Intents dijo que ha corregido la falla del contrato y compensará a los usuarios afectados en su totalidad. También ha informado del incidente a las autoridades.
¿Es seguro el protocolo NEAR después del hack de $3.8 millones?
Los depósitos y retiros permanecen en pausa durante aproximadamente 12 horas más en 11 redes. Estas incluyen BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma.
Ni la declaración oficial ni la alerta de ZachXBT’ informan de ninguna pérdida de la blockchain NEAR en sí. Ambos apuntan al puente del servicio de intercambio’ y su billetera de BNB Chain.
Los usuarios que tienen activos de las cadenas en pausa dentro de NEAR Intents aún pueden intercambiarlos por otros tokens una vez que el servicio principal se reanude, dijo el equipo.
Mientras tanto, NEAR se cotizaba a $4.92 en el momento de la publicación, con un valor de mercado cercano a $6.4 mil millones. El token había subido alrededor del 175% en septiembre antes del lanzamiento del ETF de NEAR de Bitwise.
Es el segundo gran exploit en el ecosistema NEAR este año, después de que Rhea Finance perdiera $7.6 millones en abril. NEAR Intents ha prometido un informe técnico completo en los próximos días.
Fuente: BeInCrypto
