Cross-chain protokol NEAR Intents rieši bezpečnostný incident, ktorý zasiahol jeho infraštruktúru pre presuny aktív medzi blockchainmi. Tím 1. októbra oznámil dočasné pozastavenie služieb po tom, ako identifikoval problém v interakcii medzi Omni infraštruktúrou na vklady a výbery a smart kontraktom NEAR Intents. Predbežná strata bola vyčíslená približne na 3,8 milióna dolárov.
Dostupné blockchainové dáta podľa nezávislých analýz ukazujú, že z kontraktu používaného systémom odišlo približne 3,87 milióna USDT na BNB Chain. NEAR Intents po zistení problému obmedzil služby a začal incident vyšetrovať. Tím zároveň oznámil, že zraniteľnosť smart kontraktu bola opravená a že používateľom nahradí stratené prostriedky.
Dôležité je rozlišovať medzi NEAR Intents a samotným blockchainom NEAR Protocol. Doteraz zverejnené informácie neukazujú na kompromitovanie základného blockchainu NEAR. Incident sa týkal cross-chain infraštruktúry používanej službou NEAR Intents. Ide o podstatný rozdiel, pretože útok na aplikáciu alebo most neznamená automaticky prelomenie bezpečnosti celej blockchainovej siete.
Po oprave chyby začali NEAR Intents a ďalšie súvisiace služby postupne obnovovať prevádzku. Niektoré vklady a výbery však zostali dočasne obmedzené, kým tím pokračoval v bezpečnostných kontrolách. Do vyšetrovania boli podľa dostupných informácií zapojené aj blockchainové analytické a bezpečnostné tímy. NEAR Intents zároveň prisľúbil zverejnenie podrobného technického post-mortemu, ktorý by mal presnejšie vysvetliť mechanizmus útoku.
Na trhu sa token NEAR v čase kontroly obchodoval približne za 4,87 USDT a za predchádzajúcich 24 hodín bol približne o 4,5 percenta nižšie. Tento pohyb však nemožno automaticky pripísať bezpečnostnému incidentu. Kryptotrh ovplyvňuje viacero faktorov súčasne a zatiaľ neexistuje dostatočný dôkaz, že exploit bol jedinou alebo hlavnou príčinou poklesu.
Pre používateľov je teraz najdôležitejšie, či bude sľúbená kompenzácia skutočne dokončená a čo ukáže technická analýza incidentu. Presná príčina, konečná výška škody a prípadné získanie časti odcudzených prostriedkov ešte nie sú definitívne uzavreté. Až detailný post-mortem ukáže, ako chyba vznikla a aké zmeny tím zaviedol, aby sa podobný problém neopakoval.
Tento článok má iba informačný charakter a nepredstavuje investičné, finančné ani obchodné poradenstvo. Kryptomeny a digitálne aktíva sú rizikové a ich hodnota môže výrazne kolísať.