#NEARDown10%AfterExploit
About NEARDown10%AfterExploit
NRR, the first US ETF offering spot NEAR exposure, listed on NYSE Arca on Sep 29. On Oct 1, NEAR Intents confirmed an exploit involving Omni’s deposit and withdrawal infrastructure and its smart contracts, with initial losses of about $3.8M. The team fixed the contract issue and pledged full reimbursement; NEAR Protocol’s base network was unaffected. NEAR fell nearly 10% below $5, while NRR logged about $57.7M in net inflows over its first three trading days.
Populares
Más recientes
NEARDown10%AfterExploit Publicaciones populares
⚡️ACTUALIZACIÓN: El atacante de NEAR Intents ha RESPONDIDO.
La cartera de recuperación de NEAR Intents recibió 1 BNB con un mensaje que decía:
"Dispuesto a cooperar, responde con tu Señal para que el contacto sea posible."
La dirección del remitente está etiquetada en BNBScan como "NEAR Intents Exploiter 1" y fue identificada previamente por ZachXBT como una de las direcciones principales vinculadas al exploit.
La respuesta llegó dentro de la ventana de 48 horas de Alex Aurora, ofreciendo una vía para cooperar, devolver fondos y, potencialmente, recibir una recompensa.
Si las negociaciones se mantienen, el exploit podría avanzar hacia la RECUPERACIÓN en lugar de un intento prolongado de blanqueado.
Coin Bureau
⚠️ALERTA: NEAR Intents informa de un EXPLOIT que causó una pérdida de 3,8 millones de dólares.
El problema venía de un error relacionado con su sistema de depósito y retirada Omni.
Near:Native dice que todos los fondos afectados serán TOTALMENTE compensados.
NEAR Intents es un servicio de transacciones multicadena que permite a usuarios y agentes de IA un proceso de transacción más corto.
DEPÓSITOS y RETIRADAS en BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll y Plasma permanecerán pausados unas 12 HORAS MÁS.
El error del contrato ha sido CORREGIDO, y se espera que NEAR Intents y near(.) com regresen en aproximadamente 1 HORA.
El incidente también ha sido denunciado a las fuerzas del orden, mientras las empresas de seguridad trabajan para rastrear los fondos.
La semana pasada, NEAR Intents impidió que hackers blanquearan más de 50 millones de dólares robados a Bitget e incluso congeló 503.000 dólares a mitad de una transacción.
El CEO de Bitget les agradeció públicamente.
Tres días después, NEAR Intents fue hackeada por 3,8 millones de dólares.
Intento saber si molestaron a los hackers o qué.
Porque el momento es ridículo.
Precio actual: $NEAR 5,095 (-4,57% hoy)
NEAR ha experimentado una tendencia alcista parabólica masiva, desde un mínimo de 1,849 dólares hasta un máximo de 5,580 dólares. Actualmente es el activo más volátil de los cuatro, experimentando una fuerte corrección del 4,57% hoy, ya que los traders probablemente obtienen beneficios tras la gran bajada.
· Movimiento (MA): El precio está probando la media móvil a 5 días (5,106) y ha roto por debajo de la media móvil a 10 días (4,887).
La media móvil de 20 días está significativamente rezagada, con 3,995 dólares, lo que pone de manifiesto lo pronunciado y prolongado que ha sido este reciente repunte.
NEAR cotiza alrededor de $NEAR 4,699 tras enfriarse desde su máximo de 5,580 dólares.
Altibajos pasados:
* Bajo: Llegó a un mínimo de unos 1,245 dólares antes de que el volumen masivo se instalara.
* Máximo: Remontó con fuerza más allá de $NEAR 5,50.
Predicciones:
* A corto plazo: Mantener soporte cerca de $4,21 (MA20) podría provocar otro salto de nuevo a $5,50.
* Mejor predicción histórica: Si el volumen se mantiene fuerte, NEAR puede aspirar a $7,50–$NEAR 8,00 a largo plazo.
El hackeo de NEAR Intents fue recuperado al 100%, esto en realidad no es único
El 37% de todo el dinero hackeado en exploits de Smart Contracts ha sido devuelto (de mis 250+ investigaciones onchain)
Compáralo con Private Keye Compromise o Social Engineering, donde la tasa de devolución es casi del 0%
El equipo de NEAR identificó quién era el hacker que robó 3,8 millones de dólares y el hermano se desplegó al instante 😭
Alex Shevchenko 🇺🇦
Le hemos identificado, señor.
Por favor, devuelva los fondos a las siguientes direcciones:
Bitcoin: bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey
BNB / Ethereum: 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7
Solana: AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD
Tú sabes mejor que nadie cómo funciona la divulgación responsable — esta es la última ventana para usarla. Tras 48 horas, esa ventana se cierra.
Los fondos del exploit de 3,8 millones de dólares de NEAR Intents han sido devueltos, solo un día después, y la investigación está cerrada.
Gracias a SHIELD, la capa de seguridad de IA en Intents, junto con un trabajo de detective agresivo, el equipo de Intents identificó a la parte responsable menos de 24 horas después del hackeo, estableció comunicación y recuperó los fondos íntegros a las 14:30 UTC de hoy.
Gracias a @alexauroradev y a todo el equipo de @near_intents por esta resolución rápida y limpia, así como al ecosistema @NEARProtocol en general y a los socios de SHIELD por el apoyo y la ayuda. Ha habido un trabajo incansable durante las últimas 24 horas por parte de muchas personas para arreglar esto y es un gran testimonio de los valores y la determinación de esta comunidad.
Para reiterar a Alex: para los investigadores de seguridad que buscan exploits, os animamos a usar recompensas por errores. Existen por una razón.
En NEAR, creemos que la privacidad es un derecho, pero no como una forma de facilitar el crimen. Nuestra tecnología está diseñada para ampliar la agencia y la oportunidad humanas, no para facilitar la actividad delictiva. Los acontecimientos de la última semana han demostrado el valor de SHIELD para detectar actividades sospechosas antes de que la situación se agrave demasiado, así como para acelerar la resolución y que la gran mayoría de los usuarios legítimos no se vean afectados. La confidencialidad no puede ir a costa de la legalidad y creo firmemente que no tiene por qué hacerlo.
Hemos aprendido mucho de este incidente y ya se está trabajando para reforzar nuestros sistemas de seguridad y adaptarnos aún más al cambiante panorama de la ciberseguridad. La IA puede estar acelerando los exploits, pero también puede ayudarnos a defendernos de ellos. Espero que toda nuestra industria responda con vigilancia y sienta la misma urgencia de trabajar juntos.
ACTUALIZACIÓN: Los 3,8 millones de dólares robados en el exploit de NEAR Intents han sido devueltos íntegramente, dijo el director general Alex Shevchenko, horas después de dar a la entidad identificada 48 horas para devolverlo.
"Vamos a detener la investigación. Por favor, usad recompensas por micrófonos en vez de interrumpir los servicios", escribió.
The Block
ACTUALIZACIÓN: Alex Shevchenko, director general de NEAR Intents, dijo que han identificado la entidad detrás del exploit de aproximadamente 3,8 millones de dólares y les han dado 48 horas para devolver los fondos.
"Sabes mejor que nadie cómo funciona la divulgación responsable — esta es la última ventana para usarla", dijo Shevchenko. cerca:nativo
