#NEARDown10%AfterExploit
About NEARDown10%AfterExploit
NRR, the first US ETF offering spot NEAR exposure, listed on NYSE Arca on Sep 29. On Oct 1, NEAR Intents confirmed an exploit involving Omni’s deposit and withdrawal infrastructure and its smart contracts, with initial losses of about $3.8M. The team fixed the contract issue and pledged full reimbursement; NEAR Protocol’s base network was unaffected. NEAR fell nearly 10% below $5, while NRR logged about $57.7M in net inflows over its first three trading days.
Popular
Más recientes
NEARDown10%AfterExploit Publicaciones populares
⚡️ACTUALIZACIÓN: El atacante de NEAR Intents ha RESPONDIDO.
La billetera de recuperación de NEAR Intents recibió 1 BNB con un mensaje que decía:
“Dispuesto a cooperar, responde con tu Signal para que sea posible el contacto.”
La dirección del remitente está etiquetada en BNBScan como “NEAR Intents Exploiter 1” y fue identificada previamente por ZachXBT como una de las direcciones principales vinculadas a la explotación.
La respuesta llegó dentro de la ventana de 48 horas de Alex Aurora que ofrece un camino para cooperar, devolver fondos y potencialmente recibir una recompensa.
Si las negociaciones se mantienen, la explotación podría avanzar hacia la RECUPERACIÓN en lugar de un intento prolongado de lavado.
Coin Bureau
⚠️ALERTA: NEAR Intents informa de una EXPLOSIÓN que causó una pérdida de 3,8 MILLONES de $.
El problema provino de un error vinculado a su sistema Omni de depósito y retiro.
near:native dice que todos los fondos afectados serán COMPENSADOS COMPLETAMENTE.
NEAR Intents es un servicio de transacciones multichain que permite a usuarios y agentes AI un proceso de transacción más corto.
LOS DEPÓSITOS y RETIROS en BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll y Plasma permanecerán pausados por unas 12 HORAS MÁS.
El error del contrato ha sido CORREGIDO, y se espera que NEAR Intents y near(.)com vuelvan en aproximadamente 1 HORA.
El incidente también ha sido reportado a las autoridades, mientras las empresas de seguridad trabajan para rastrear los fondos.
La semana pasada, NEAR Intents evitó que hackers lavaran más de $50M robados de Bitget e incluso congeló $503K en medio de una transacción.
El CEO de Bitget les agradeció públicamente.
Tres días después, NEAR Intents fue hackeado por $3.8M.
Estoy tratando de saber si molestaron a los hackers o qué.
Porque el momento es ridículo.
Precio actual: $NEAR 5.095 (-4.57% hoy)
NEAR ha experimentado una tendencia parabólica masiva al alza, desde un mínimo de $1.849 hasta un máximo de $5.580. Actualmente es el más volátil de los cuatro activos, experimentando una corrección brusca del 4.57% hoy mientras los traders probablemente toman ganancias tras la gran subida.
· Media móvil (MA): El precio está probando la MA de 5 días (5.106) y ha caído por debajo de la MA de 10 días (4.887).
La MA de 20 días está rezagada significativamente en $3.995, lo que destaca lo pronunciada y extendida que ha sido esta reciente subida.
NEAR se está negociando alrededor de $NEAR 4.699 después de enfriarse desde su pico de $5.580.
Altibajos pasados:
* Mínimo: Tocó un suelo alrededor de $1.245 antes de que entrara un volumen masivo.
* Máximo: Subió con fuerza más allá de $NEAR 5.50.
Predicciones:
* Corto plazo: Mantener el soporte cerca de $4.21 (MA20) podría desencadenar otro salto de vuelta a $5.50.
* Mejor predicción de todos los tiempos: ¡Si el volumen se mantiene fuerte, NEAR puede apuntar a $7.50–$NEAR 8.00 a largo plazo!
El hackeo de NEAR Intents fue recuperado al 100%, esto en realidad no es único
El 37% de todo el dinero hackeado en exploits de contratos inteligentes ha sido devuelto (según mis más de 250 investigaciones onchain)
En comparación con la compromisión de claves privadas o ingeniería social, donde la tasa de devolución es casi del 0%
El equipo de NEAR identificó quién fue el hacker que robó 3,8 millones de dólares y se rindió al instante 😭
Alex Shevchenko 🇺🇦
Le hemos identificado, señor.
Por favor, devuelva los fondos a las siguientes direcciones:
Bitcoin: bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey
BNB / Ethereum: 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7
Solana: AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD
Usted sabe mejor que nadie cómo funciona la divulgación responsable: esta es la última oportunidad para usarla. Después de 48 horas, esa ventana se cerrará.
Los fondos del exploit de $3.8M en NEAR Intents han sido devueltos, apenas un día después, y la investigación está cerrada.
Gracias a SHIELD, la capa de seguridad AI en Intents, junto con un trabajo detectivesco agresivo, el equipo de Intents identificó a la parte responsable en menos de 24 horas tras el hackeo, estableció comunicación y recuperó los fondos en su totalidad a las 14:30 UTC de hoy.
Gracias a @alexauroradev y a todo el equipo de @near_intents por esta resolución rápida y limpia, así como al ecosistema más amplio de @NEARProtocol y a los socios de SHIELD por el apoyo y la ayuda. Ha habido un trabajo incansable durante las últimas 24 horas por parte de muchas personas para corregir esto y es un gran testimonio de los valores y la determinación de esta comunidad.
Para hacer eco de Alex: para los investigadores de seguridad que buscan exploits, les animamos a usar recompensas por bugs. Existen por una razón.
En NEAR, creemos que la privacidad es un derecho, pero no como medio para facilitar el crimen. Nuestra tecnología está construida para expandir la agencia y oportunidad humana, no para facilitar actividades criminales. Los eventos de la última semana han demostrado el valor de SHIELD para detectar actividades sospechosas antes de que las cosas escalen demasiado, así como para acelerar la resolución para que la gran mayoría de usuarios legítimos no se vean afectados. La confidencialidad no puede estar por encima de la legalidad y creo firmemente que no tiene que ser así.
Hemos aprendido mucho de este incidente y ya se está trabajando para fortalecer nuestros sistemas de seguridad y adaptarnos aún más al cambiante panorama de la ciberseguridad. La AI puede estar acelerando los exploits, pero también puede ayudarnos a defendernos de ellos. Espero que toda nuestra industria responda con vigilancia y sienta el mismo sentido de urgencia para trabajar juntos.
ACTUALIZACIÓN: Los 3,8 millones de dólares robados en la explotación de NEAR Intents han sido devueltos en su totalidad, dijo el Gerente General Alex Shevchenko, horas después de dar a la entidad identificada 48 horas para reembolsarlos.
"Estamos deteniendo la investigación. Por favor, utilicen recompensas por errores en lugar de interrumpir los servicios," escribió.
The Block
ACTUALIZACIÓN: El Gerente General de NEAR Intents, Alex Shevchenko, dijo que han identificado a la entidad detrás de la explotación de aproximadamente 3,8 millones de dólares y les dieron 48 horas para devolver los fondos.
"Sabes mejor que nadie cómo funciona la divulgación responsable: esta es la última oportunidad para usarla", dijo Shevchenko. near:native
