#NEARDown10%AfterExploit
About NEARDown10%AfterExploit
NRR, the first US ETF offering spot NEAR exposure, listed on NYSE Arca on Sep 29. On Oct 1, NEAR Intents confirmed an exploit involving Omni’s deposit and withdrawal infrastructure and its smart contracts, with initial losses of about $3.8M. The team fixed the contract issue and pledged full reimbursement; NEAR Protocol’s base network was unaffected. NEAR fell nearly 10% below $5, while NRR logged about $57.7M in net inflows over its first three trading days.
Populares
Mais recentes
NEARDown10%AfterExploit Publicações populares
⚡️ATUALIZAÇÃO: O atacante do NEAR Intents RESPONDEU.
A carteira de recuperação do NEAR Intents recebeu 1 BNB com uma mensagem a dizer:
"Disposto a cooperar, responda com o seu Signal para que o contacto seja possível."
O endereço do remetente está marcado no BNBScan como "NEAR Intents Exploiter 1" e foi previamente identificado por ZachXBT como um dos principais endereços ligados à exploração.
A resposta chegou dentro da janela de 48 horas de Alex Aurora, oferecendo um caminho para cooperar, devolver fundos e potencialmente receber uma recompensa.
Se as negociações se mantiverem, a exploração poderá evoluir para uma RECUPERAÇÃO em vez de uma tentativa prolongada de branqueamento.
Coin Bureau
⚠️ALERTA: NEAR Intents reporta uma EXPLOTAÇÃO que causou uma perda de 3,8 MILHÕES de dólares.
O problema surgiu de um bug ligado ao seu sistema Omni de depósito e levantamento.
near:native diz que todos os fundos afetados serão TOTALMENTE compensados.
NEAR Intents é um serviço de transações multichain que permite aos utilizadores e agentes AI um processo de transação mais curto.
DEPÓSITOS e LEVANTAMENTOS na BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll e Plasma permanecerão suspensos por cerca de MAIS 12 HORAS.
O bug do contrato foi CORRIGIDO, e espera-se que NEAR Intents e near(.)com regressem dentro de cerca de 1 HORA.
O incidente também foi reportado às autoridades, enquanto empresas de segurança trabalham para rastrear os fundos.
Na semana passada, NEAR Intents impediu hackers de lavar mais de $50M roubados da Bitget e até congelou $503K no meio da transação.
O CEO da Bitget agradeceu-lhes publicamente.
Três dias depois, a NEAR Intents foi hackeada e perdeu $3.8M.
Estou a tentar perceber se eles irritaram os hackers ou o quê.
Porque o timing é ridículo.
Preço Atual: $NEAR 5.095 (-4,57% hoje)
O NEAR experienciou uma forte tendência parabólica de alta, desde um mínimo de $1.849 até um máximo de $5.580. Atualmente é o mais volátil dos quatro ativos, sofrendo uma correção acentuada de 4,57% hoje, provavelmente com os traders a realizarem lucros após a grande valorização.
· Média Móvel (MA): O preço está a testar a MA de 5 dias (5.106) e quebrou abaixo da MA de 10 dias (4.887).
A MA de 20 dias está significativamente atrasada em $3.995, evidenciando o quão íngreme e prolongada tem sido esta recente subida.
NEAR está a negociar em torno de $NEAR 4.699 após arrefecer do seu pico de $5.580.
Altos e Baixos Passados:
* Baixo: Atingiu um piso em torno de $1.245 antes de um volume massivo entrar em ação.
* Alto: Subiu fortemente para além de $NEAR 5.50.
Previsões:
* Curto Prazo: Manter o suporte perto de $4.21 (MA20) pode desencadear outro salto de volta para $5.50.
* Melhor Previsão de Sempre: Se o volume se mantiver forte, NEAR pode visar $7.50–$NEAR 8.00 a longo prazo!
O hack dos Intents da NEAR foi recuperado 100%, isto na verdade não é único
37% de todo o dinheiro roubado em explorações de Smart Contract foi devolvido (das minhas mais de 250 investigações onchain)
Compare com o comprometimento de chaves privadas ou Engenharia Social, onde a taxa de retorno é quase 0%
A equipa NEAR identificou quem foi o hacker que roubou 3,8 milhões de dólares e desistiu instantaneamente 😭
Alex Shevchenko 🇺🇦
Identificámo-lo, senhor.
Por favor, devolva os fundos para os seguintes endereços:
Bitcoin: bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey
BNB / Ethereum: 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7
Solana: AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD
Sabe melhor do que a maioria como funciona a divulgação responsável — esta é a última oportunidade para a usar. Após 48 horas, essa janela fecha.
Os fundos do exploit de $3,8M do NEAR Intents foram devolvidos, apenas um dia depois, e a investigação está encerrada.
Graças ao SHIELD, a camada de segurança AI no Intents, juntamente com um trabalho de detetive agressivo, a equipa do Intents identificou a parte responsável em menos de 24h após o hack, estabeleceu comunicação e recuperou os fundos na totalidade às 14:30 UTC de hoje.
Obrigado a @alexauroradev e a toda a equipa @near_intents por esta resolução rápida e limpa – assim como ao ecossistema mais amplo @NEARProtocol e aos parceiros SHIELD pelo apoio e ajuda. Houve um trabalho incansável nas últimas 24 horas por tantas pessoas para corrigir isto e é um grande testemunho dos valores e determinação desta comunidade.
Para ecoar o Alex: para os investigadores de segurança que procuram exploits, encorajamo-los a usar recompensas por bugs. Elas existem por uma razão.
Na NEAR, acreditamos que a privacidade é um direito, mas não como forma de facilitar o crime. A nossa tecnologia é construída para expandir a agência e oportunidade humana, não para facilitar atividade criminosa. Os eventos da última semana mostraram o valor do SHIELD para encontrar atividade suspeita antes que as coisas escalem demasiado, bem como para acelerar a resolução para que a grande maioria dos utilizadores legítimos não seja afetada. A confidencialidade não pode vir à custa da legalidade e acredito firmemente que não tem de ser assim.
Aprendemos muito com este incidente e o trabalho já está em curso para reforçar os nossos sistemas de segurança e adaptar-nos ainda mais ao panorama em mudança da cibersegurança. A AI pode estar a acelerar exploits, mas também pode ajudar-nos a defender contra eles. Espero que toda a nossa indústria responda com vigilância e sinta o mesmo sentido de urgência para trabalhar em conjunto.
ATUALIZAÇÃO: Os 3,8 milhões de dólares roubados na exploração do NEAR Intents foram devolvidos na totalidade, disse o Diretor Geral Alex Shevchenko, horas depois de dar à entidade identificada 48 horas para os reembolsar.
"Estamos a parar a investigação. Por favor, usem recompensas por bugs em vez de perturbar os serviços," escreveu ele.
The Block
ATUALIZAÇÃO: O Diretor Geral de Intenções da NEAR, Alex Shevchenko, disse que identificaram a entidade por trás da exploração de cerca de 3,8 milhões de dólares e deram-lhes 48 horas para devolver os fundos.
"Vocês sabem melhor do que a maioria como funciona a divulgação responsável — esta é a última oportunidade para a usar", disse Shevchenko. near:native
