ประเด็นสำคัญ:
- NEAR Intents รายงานเหตุการณ์ด้านความปลอดภัยที่ส่งผลให้สูญเสียเงินประมาณ 3.8 ล้านเหรียญสหรัฐ
- การหาประโยชน์ดังกล่าวเกิดจากข้อผิดพลาดในระบบการฝากและถอนเงินของ Omni
- เครือข่ายหลายแห่งถูกระงับชั่วคราวและเงินทุนที่ได้รับผลกระทบทั้งหมดก็ถูกระงับ
บริการที่ถูกหยุดชะงักชั่วคราวโดย NEAR Intents นั้นเกี่ยวข้องกับระบบฝากและถอนเงินแบบข้ามสายโซ่ หลังจากระบุเหตุการณ์ด้านความปลอดภัยแล้ว โปรโตคอล พูดว่า การสูญเสียเบื้องต้นอยู่ที่ประมาณ 3.8 ล้านเหรียญสหรัฐโดยเสริมว่าเงินที่ได้รับผลกระทบจะได้รับการคืนเงินเต็มจำนวน
ก่อนหน้านี้บริการ NEAR Intents หยุดทำงานหลังจากตรวจพบเหตุการณ์ด้านความปลอดภัย เหตุการณ์นี้เกิดจากข้อบกพร่องในการโต้ตอบโครงสร้างพื้นฐานการฝากและถอน Omni กับสัญญาอัจฉริยะ NEAR Intents
รายงานเบื้องต้นระบุการสูญเสียทั้งหมด…
– ใกล้ความตั้งใจ (@near_intents) 1 ตุลาคม 2569
NEAR Intent ติดตามการใช้ประโยชน์จากข้อบกพร่องของโครงสร้างพื้นฐาน Omni
NEAR Intents รายงานว่ามันเป็นจุดบกพร่องที่เกิดขึ้นเมื่อฟีเจอร์การฝาก/ถอน Omni โต้ตอบกับสัญญาอัจฉริยะ NEAR Intents ทีมงานกล่าวว่าช่องโหว่ในด้านสัญญาได้รับการแก้ไขแล้ว
คาดว่า NEAR Intents และ near.com จะกลับมาดำเนินการได้ตามปกติประมาณหนึ่งชั่วโมงหลังการประกาศ โดยการดำเนินการข้ามเครือข่ายบางอย่างต้องใช้เวลามากขึ้น
ในการเปิดเผยโปรโตคอลเบื้องต้น ไม่พบการระบุตัวผู้โจมตี โดยระบุว่ากรณีดังกล่าวได้รับการรายงานไปยังตำรวจและบริษัทรักษาความปลอดภัย รวมถึงบริษัทวิเคราะห์บล็อคเชนที่กำลังช่วยเหลือในการติดตามทรัพย์สินที่ถูกขโมยและกำหนดทางเลือกในการกู้คืน
อ่านเพิ่มเติม: KelpDAO ฟ้อง LayerZero เพื่อหาประโยชน์จาก rsETH มูลค่ากว่า 292 ล้านเหรียญสหรัฐ เปลี่ยนความบาดหมางของ DeFi ให้เป็นการต่อสู้ในศาล
11 เครือข่ายต้องเผชิญกับข้อจำกัดในการฝากและถอนเพิ่มเติม
เครือข่ายหลายแห่งจะยังคงถูกบล็อกการฝากและถอนต่อไปอีกประมาณ 12 ชั่วโมงจนกว่าโครงสร้างพื้นฐานจะได้รับการแก้ไข เครือข่ายที่ได้รับผลกระทบประกอบด้วย: BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll และ Plasma
ในขณะเดียวกัน ผู้ใช้ที่มีเนื้อหาจากเครือข่ายดังกล่าวบน NEAR Intents จะสามารถสลับสินทรัพย์เหล่านั้นกับผู้อื่นได้เมื่อกลับมาให้บริการหลัก ข้อจำกัดมุ่งเน้นไปที่การฝาก/ถอนเงิน และไม่ได้หยุดการแลกเปลี่ยนสินทรัพย์ทันที
NEAR Intents ให้คำมั่นว่าจะชดเชยเต็มจำนวน 3.8 ล้านดอลลาร์
โปรโตคอลอ่านว่าความสูญเสียจะได้รับการคุ้มครองเต็มจำนวน ความสูญเสียทางการเงินที่เกิดขึ้นทันทีต่อผู้ใช้เกมที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าวจะลดลงเหลือประมาณ 3.8 ล้านดอลลาร์ NEAR Intents ยังไม่ได้เผยแพร่รายงานทางเทคนิคฉบับเต็มเกี่ยวกับวิธีการหาประโยชน์และการเคลื่อนย้ายเงินหลังจากที่ถูกแยกออกจากโปรโตคอล
คาดว่าจะรายงานเหตุการณ์โดยละเอียดในอีกสองสามวันข้างหน้า หวังว่ารายงานนี้จะให้ความกระจ่างเกี่ยวกับวิถีการแสวงหาประโยชน์ ส่วนที่เปราะบางของระบบนิเวศ Omni รายละเอียดของกรอบเวลา และสิ่งที่กำลังดำเนินการเพื่อแก้ไขทุกอย่าง
อ่านเพิ่มเติม: 5.87 ล้านเหรียญสหรัฐ Ethereum ใช้ประโยชน์จากปริมาณที่เชื่อถือได้ เนื่องจาก 1inch ปฏิเสธการละเมิดโปรโตคอลใด ๆ
การใช้ประโยชน์เป็นไปตามบทบาทของ NEAR Intents ในการบล็อก Crypto ที่ถูกขโมย
เหตุการณ์นี้เกิดขึ้นหลังจากที่ NEAR Intents ถูกจับได้ว่าบล็อกเงินที่ติดตามการแฮ็ก Bitget ล่าสุดได้ ก่อนหน้านี้ NEAR Intents ระบุว่าได้ปิดกั้นกองทุนที่น่าสงสัยมากกว่า 50 ล้านดอลลาร์ที่เกี่ยวข้องกับคดีนั้น และระงับมากกว่า 500,000 ดอลลาร์
การใช้ประโยชน์ครั้งใหม่ได้จุดประกายคำถามเกี่ยวกับโครงสร้างพื้นฐาน cross-chain พื้นฐานของโปรโตคอล เพียงไม่กี่วันหลังจากนั้นก็ช่วยติดตามและจำกัดการไหลของ crypto ที่ถูกขโมย
ในขณะที่เขียนบทความนี้ NEAR Intents ได้แก้ไของค์ประกอบสัญญาที่สำคัญแล้ว และจะแก้ไขปัญหาอื่น ๆ บนโครงสร้างพื้นฐานก่อนที่จะเปิดเส้นทางที่รองรับทั้งหมดสำหรับการฝากและถอนเงิน
