NEAR Intents, un service d'échange inter-chaînes construit sur le protocole NEAR (NEAR), a perdu environ 3,8 millions de dollars à cause d'une exploitation jeudi. Le jeton NEAR a chuté de 8,6 % en quelques heures, bien que la blockchain sous-jacente n'ait pas été nommée comme cible.
Le piratage est survenu deux jours après que Bitwise a ouvert le premier fonds négocié en bourse (ETF) NEAR aux États-Unis. Bitwise a présenté ce fonds en partie sur NEAR Intents, qu'il dit avoir traité plus de 32 milliards de dollars en échanges.
Comment le piratage de NEAR Intents s'est produit
NEAR Intents permet aux utilisateurs d'échanger un jeton sur une blockchain contre un jeton sur une autre. Les utilisateurs indiquent le commerce qu'ils souhaitent, et des teneurs de marché externes rivalisent pour le remplir.
L'équipe a déclaré qu'un bug avait causé la perte. La faille se trouvait dans la façon dont son système de dépôt et de retrait Omni interagissait avec le contrat intelligent de NEAR Intents, le code autonome qui enregistre chaque échange.
L'enquêteur en chaîne ZachXBT a signalé l'attaque, disant que le portefeuille chaud du service’ sur BNB Chain, un portefeuille en ligne utilisé pour payer les retraits, avait connu plusieurs sorties inhabituelles avant d'arrêter de traiter les transactions.
Les fonds volés ont été directement transférés à l'échange de crypto-monnaies KuCoin et ont été convertis en Bitcoin (BTC), selon ZachXBT.
NEAR Intents a déclaré avoir corrigé la faille du contrat et indemnisera intégralement les utilisateurs affectés. Il a également signalé l'incident aux forces de l'ordre.
Le protocole NEAR est-il sûr après le piratage de 3,8 millions de dollars ?
Les dépôts et les retraits restent suspendus pendant environ 12 heures supplémentaires sur 11 réseaux. Ceux-ci incluent BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll et Plasma.
Ni la déclaration officielle ni l'alerte de ZachXBT’ ne signalent de perte de la blockchain NEAR elle-même. Les deux pointent vers le pont du service d'échange’ et son portefeuille BNB Chain.
Les utilisateurs détenant des actifs des chaînes suspendues à l'intérieur de NEAR Intents peuvent toujours les échanger contre d'autres jetons une fois que le service principal reprend, a déclaré l'équipe.
En attendant, NEAR se négociait à 4,92 $ au moment de la presse, avec une valeur marchande proche de 6,4 milliards de dollars. Le jeton avait grimpé d'environ 175 % en septembre avant le lancement de l'ETF NEAR de Bitwise.
C'est la deuxième exploitation majeure dans l'écosystème NEAR cette année, après que Rhea Finance a perdu 7,6 millions de dollars en avril. NEAR Intents a promis un rapport technique complet dans les jours à venir.
Source : BeInCrypto
