#NEARDown10%AfterExploit
About NEARDown10%AfterExploit
NRR, the first US ETF offering spot NEAR exposure, listed on NYSE Arca on Sep 29. On Oct 1, NEAR Intents confirmed an exploit involving Omni’s deposit and withdrawal infrastructure and its smart contracts, with initial losses of about $3.8M. The team fixed the contract issue and pledged full reimbursement; NEAR Protocol’s base network was unaffected. NEAR fell nearly 10% below $5, while NRR logged about $57.7M in net inflows over its first three trading days.
Populaire
Récents
NEARDown10%AfterExploit Publications populaires
⚡️MISE À JOUR : L'attaquant de NEAR Intents a RÉPONDU.
Le portefeuille de récupération NEAR Intents a reçu 1 BNB avec un message disant :
« Prêt à coopérer, répondez avec votre Signal pour que le contact soit possible. »
L'adresse de l'expéditeur est identifiée sur BNBScan comme « NEAR Intents Exploiter 1 » et avait été précédemment identifiée par ZachXBT comme l'une des adresses principales liées à l'exploitation.
La réponse est arrivée dans la fenêtre de 48 heures d'Alex Aurora offrant une voie pour coopérer, restituer les fonds et potentiellement recevoir une récompense.
Si les négociations tiennent, l'exploitation pourrait évoluer vers une RÉCUPÉRATION plutôt qu'une tentative prolongée de blanchiment.
Coin Bureau
⚠️ALERTE : NEAR Intents signale une EXPLOITATION qui a causé une perte de 3,8 MILLIONS de $.
Le problème provient d'un bug lié à son système de dépôt et de retrait Omni.
near:native affirme que tous les fonds affectés seront INTÉGRALEMENT compensés.
NEAR Intents est un service de transaction multichaîne qui permet aux utilisateurs et aux agents AI un processus de transaction plus court.
LES DÉPÔTS et RETRAITS sur BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll et Plasma resteront suspendus pendant environ 12 HEURES SUPPLÉMENTAIRES.
Le bug du contrat a été CORRIGÉ, et NEAR Intents ainsi que near(.)com devraient revenir dans environ 1 HEURE.
L'incident a également été signalé aux forces de l'ordre, tandis que des sociétés de sécurité travaillent à retracer les fonds.
La semaine dernière, NEAR Intents a empêché des hackers de blanchir plus de 50 millions de dollars volés à Bitget et a même gelé 503 000 $ en plein milieu d'une transaction.
Le PDG de Bitget les a publiquement remerciés.
Trois jours plus tard, NEAR Intents a lui-même été piraté pour 3,8 millions de dollars.
J'essaie de comprendre s'ils ont énervé les hackers ou quoi.
Parce que le timing est ridicule.
Prix actuel : $NEAR 5.095 (-4,57 % aujourd'hui)
NEAR a connu une forte tendance parabolique à la hausse, passant d'un creux de 1,849 $ à un sommet de 5,580 $. C'est actuellement l'actif le plus volatil des quatre, subissant une correction nette de 4,57 % aujourd'hui, les traders prenant probablement des bénéfices après cette forte progression.
· Moyenne mobile (MA) : Le prix teste la MA à 5 jours (5,106) et est passé en dessous de la MA à 10 jours (4,887).
La MA à 20 jours est nettement en retard à 3,995 $, ce qui souligne à quel point ce rallye récent a été abrupt et prolongé.
NEAR se négocie autour de $NEAR 4.699 après s'être refroidi depuis son pic à $5.580.
Hauts et bas passés :
* Bas : A touché un plancher autour de $1.245 avant qu'un volume massif n'intervienne.
* Haut : A fortement progressé au-delà de $NEAR 5.50.
Prédictions :
* Court terme : Maintenir le support près de $4.21 (MA20) pourrait déclencher un nouveau saut jusqu'à $5.50.
* Meilleure prédiction historique : Si le volume reste fort, NEAR peut viser $7.50–$NEAR 8.00 à long terme !
Le piratage des Intents NEAR a été récupéré à 100 %, ce qui n'est en fait pas unique
37 % de tout l'argent piraté lors d'exploits de contrats intelligents a été restitué (d'après mes plus de 250 enquêtes onchain)
À comparer avec la compromission de clés privées ou l'ingénierie sociale où le taux de retour est presque de 0 %
L'équipe NEAR a identifié qui était le hacker qui a volé 3,8 millions de dollars et s'est effondré instantanément 😭
Alex Shevchenko 🇺🇦
Nous vous avons identifié, monsieur.
Veuillez retourner les fonds aux adresses suivantes :
Bitcoin : bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey
BNB / Ethereum : 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7
Solana : AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD
Vous savez mieux que quiconque comment fonctionne la divulgation responsable — c’est la dernière opportunité pour l’utiliser. Après 48 heures, cette fenêtre se fermera.
Les fonds issus de l'exploitation des Intents NEAR de 3,8 millions de dollars ont été restitués, seulement un jour plus tard, et l'enquête est close.
Grâce à SHIELD, la couche de sécurité AI sur Intents, ainsi qu'à un travail de détective agressif, l'équipe Intents a identifié la partie responsable en moins de 24 heures après le piratage, a établi la communication et a récupéré l'intégralité des fonds à 14h30 UTC aujourd'hui.
Merci à @alexauroradev et à toute l'équipe @near_intents pour cette résolution rapide et propre – ainsi qu'à l'écosystème plus large @NEARProtocol et aux partenaires SHIELD pour leur soutien et leur aide. Un travail acharné a été mené ces dernières 24 heures par tant de personnes pour rectifier la situation, ce qui témoigne grandement des valeurs et de la détermination de cette communauté.
Pour reprendre les mots d'Alex : pour les chercheurs en sécurité à la recherche d'exploits, nous vous encourageons à utiliser les programmes de récompense de bugs. Ils existent pour une raison.
Chez NEAR, nous croyons que la vie privée est un droit, mais pas comme moyen de faciliter la criminalité. Notre technologie est conçue pour étendre l'autonomie et les opportunités humaines, pas pour faciliter les activités criminelles. Les événements de la semaine dernière ont montré la valeur de SHIELD pour détecter les activités suspectes avant que les choses ne s'aggravent, ainsi que pour accélérer la résolution afin que la grande majorité des utilisateurs légitimes ne soient pas affectés. La confidentialité ne peut pas se faire au détriment de la légalité et je crois fermement que ce n'est pas nécessaire.
Nous avons beaucoup appris de cet incident et des travaux sont déjà en cours pour renforcer nos systèmes de sécurité et mieux nous adapter à l'évolution du paysage de la cybersécurité. L'AI peut accélérer les exploits, mais elle peut aussi nous aider à nous en défendre. J'espère que toute notre industrie répondra avec vigilance et ressentira le même sens de l'urgence pour travailler ensemble.
MISE À JOUR : Les 3,8 millions de dollars volés lors de l'exploitation des Intents NEAR ont été entièrement restitués, a déclaré le directeur général Alex Shevchenko, quelques heures après avoir donné à l'entité identifiée 48 heures pour les rembourser.
"Nous arrêtons l'enquête. Veuillez utiliser les primes de bug plutôt que de perturber les services," a-t-il écrit.
The Block
MISE À JOUR : Alex Shevchenko, directeur général des intentions de NEAR, a déclaré qu'ils ont identifié l'entité responsable de l'exploitation d'environ 3,8 millions de dollars et lui ont donné 48 heures pour restituer les fonds.
"Vous savez mieux que quiconque comment fonctionne la divulgation responsable — c'est la dernière chance de l'utiliser," a déclaré Shevchenko. near:native
