باگ در NEAR Intents منجر به سرقت ۳.۸ میلیون دلار شد؛ وجوه به بیت‌کوین منتقل شدند

پلتفرم NEAR Intents صبح روز پنجشنبه پس از کشف یک حفره امنیتی ۳.۸ میلیون دلاری، فعالیت‌های خود را متوقف کرد. یک نقص در نحوه ارتباط زیرساخت واریز و برداشت Omni با قرارداد هوشمند NEAR Intents مورد سوءاستفاده قرار گرفت و باعث آفلاین شدن این سرویس و وب‌سایت near.com شد.

اما مشکل اینجا بود که پول‌ها منتظر نماندند تا مهندسان باگ را برطرف کنند. به گفته کارآگاه آنچین، ZachXBT، وجوه به سرعت در حال جابجایی بودند و یک نقص نرم‌افزاری را به یک تعقیب و گریز زنده در میان بلاکچین‌ها تبدیل کردند.

یک باگ، دریچه‌ای برای سرقت ۳.۸ میلیون دلاری

تیم NEAR Intents در بیانیه‌ای اعلام کرد:

گزارش اولیه حاکی از زیان کلی تقریباً ۳.۸ میلیون دلاری است. این وجوه به طور کامل جبران خواهند شد.

تیم NEAR Intents

به زبان ساده، نقطه ضعف در محل تعامل دو بخش از سیستم قرار داشت. NEAR Intents اعلام کرد که آسیب‌پذیری سمت قرارداد هوشمند اکنون برطرف شده و تخمین زد که خدمات اصلی آن ظرف حدود یک ساعت از سر گرفته می‌شود.

با این حال، زیرساخت‌های گسترده‌تر هنوز به طور کامل تعمیر نشده‌اند. انتظار می‌رود واریز و برداشت‌ها در شبکه‌هایی مانند BSC، پالیگان، TON، آپتیمیزم، اولانچ، استلار و چندین شبکه دیگر برای حدود ۱۲ ساعت آینده به دلیل تعمیرات زیرساخت Omni غیرفعال باقی بمانند.

 تعقیب و گریز پول‌های سرقتی

کارآگاه آنچین، ZachXBT، گزارش داد که کیف پول داغ (hot wallet) این پلتفرم در شبکه BSC چندین خروجی نامنظم را قبل از توقف کامل پردازش‌ها ثبت کرده است. او نوشت: «وجوه بلافاصله به کوکوین منتقل و سپس به بیت‌کوین پل زده شدند.» این بدان معناست که حدود ۳.۸ میلیون دلار، پیش از آنکه جزئیات حادثه به طور کامل علنی شود، از یک باگ زیرساختی به یک تعقیب آنچین که یک صرافی و شبکه بیت‌کوین را در بر می‌گرفت، تبدیل شد.

جبران خسارت کاربران و ادامه تحقیقات

NEAR Intents تأکید کرده است که وجوه آسیب‌دیده به طور کامل جبران خواهند شد. کاربرانی که دارایی‌های مربوط به شبکه‌های موقتاً غیرفعال‌شده را در NEAR Intents، از جمله از طریق کیف پول HOT یا near.com، نگهداری می‌کنند، باید پس از بازگشت سرویس اصلی بتوانند آن‌ها را مبادله کنند.

این تیم حادثه را به مجریان قانون گزارش داده و با شرکای امنیتی و تحلیل بلاکچین برای ردیابی پول همکاری می‌کند. وعده داده شده است که گزارش مفصلی در روزهای آینده منتشر خواهد شد. باگ برطرف شده است، اما ۳.۸ میلیون دلار گمشده اکنون در جای دیگری است.