NEAR Intents yasitisha huduma baada ya shambulio
NEAR Intents iligundua tukio hilo Alhamisi na kusitisha huduma zake wakati wa uchunguzi. Mwitikio huo unakumbusha kusitishwa kwa Liquid Network baada ya karibu BTC 4,000 kutolewa, ingawa matukio hayo mawili yana asili tofauti za kiufundi.
Katika tukio hili, tatizo lilitokana na hitilafu katika mwingiliano kati ya miundombinu ya Omni inayosimamia uwekaji na utoaji wa fedha na smart contract ya NEAR Intents. Tathmini ya awali inaonyesha hasara ya takribani dola milioni 3.8.
Data za awali za on-chain zinaonyesha maelezo zaidi. Wallet inayohusishwa na huduma hiyo kwenye BNB Chain inadaiwa kutuma miamala kadhaa isiyo ya kawaida kabla ya mfumo kusitishwa. Unchained inasema imebaini takribani USDT milioni 3.87 zilizopokelewa kutoka kwenye anwani iliyoelezwa katika nyaraka za NEAR Intents kuwa mali ya hazina ya HOT Bridge kwenye BNB Chain.
Kwa hiyo, kwa hatua hii, si suala la mtandao wa NEAR wenyewe kudukuliwa.
NEAR Protocol inaendelea kuzalisha blocks zake. Tukio hilo linahusu miundombinu ya programu iliyojengwa kuzunguka ubadilishanaji wa cross-chain.
Hii ni tofauti muhimu sana.
KuCoin kisha Bitcoin: njia ya kuficha ufuatiliaji
Baada ya fedha hizo kutolewa, mshambuliaji hakukaa kwa muda mrefu kwenye blockchain hiyo hiyo.
Kulingana na ZachXBT, mali hizo zilitumwa kwenye KuCoin, kabla ya kubadilishwa au kuhamishwa kupitia bridge kwenda Bitcoin. Utambulisho wa mshambuliaji bado haujulikani.
Kupitia exchange ya kati ni jambo la kuvutia kwa wachunguzi, kwa sababu kunaweza kutoa sehemu nyingine ya uchunguzi iwapo akaunti zinazoweza kutambuliwa zilitumika. Kuhamishwa kwa fedha kwenda Bitcoin kunafanya ufuatiliaji kuwa mgumu zaidi, hasa ikiwa fedha hizo zitagawanywa au kutumwa kwenye huduma nyingine.
Kusogezwa kwa fedha kati ya mitandao kadhaa ndilo mojawapo ya changamoto kubwa za usalama wa cross-chain. Router Protocol pia ilikumbwa na matukio kadhaa kabla ya kufungwa, licha ya kutumia miaka kadhaa kuendeleza interoperability ya blockchain.
NEAR Intents tayari imeripoti suala hilo kwa mamlaka na inasema inashirikiana na kampuni zinazobobea katika usalama na uchambuzi wa blockchain ili kufuatilia fedha hizo na kujaribu kuzirejesha. Ripoti kamili ya kiufundi inatarajiwa kuchapishwa katika siku zijazo.
Itifaki hiyo pia imetangaza kuwa dola milioni 3.8 zilizopotea zitalipwa kikamilifu.
Kwa hiyo, watumiaji wanapaswa kurejeshewa fedha zao hata kama fedha hizo zenyewe hazitarejea.
Muda wa tukio hilo baada ya Bitget una utata wa pekee
Tukio hilo limetokea siku chache tu baada ya operesheni ya usalama iliyokuwa na matokeo mazuri zaidi kwa NEAR Intents.
Wakati wa udukuzi wa hivi karibuni wa Bitget, uliokadiriwa kuwa wa takribani dola milioni 388, miundombinu ya Intents ilishiriki kuzuia mienendo ya fedha iliyohusishwa na mshambuliaji. Itifaki hiyo ilisema ilizuia swap ya takribani dola milioni 50 na kugandisha zaidi ya dola 500,000 za ziada.
Siku chache baadaye, mfumo wake wenyewe wa uhamishaji fedha ndio uliotumiwa kushambuliwa.
Tofauti hiyo inaonyesha vyema ugumu wa miundombinu ya cross-chain. Itifaki inaweza kuwa na uwezo wa kugundua na kuzuia fedha zinazotiliwa shaka, lakini bado ikawa katika hatari ya hitilafu katika mwingiliano kati ya vipengele viwili vya mfumo wake yenyewe.
Na tofauti hii ni muhimu zaidi kuliko kauli ya jumla kwamba “NEAR imehakiwa”.
Udhaifu muhimu unaweza wakati mwingine kuathiri moja kwa moja consensus ya blockchain. Hata hivyo, hakuna kinachoonyesha kwamba consensus, validators au blockchain ya NEAR vimeathirika hapa.
Msingi wa tatizo uko kwenye tabaka linalowezesha NEAR Intents kuhamisha kwa urahisi mali kati ya mitandao kadhaa.
Huduma hiyo inasema imewahi kushughulikia zaidi ya dola bilioni 30 za ujazo wa miamala kwenye blockchains 35. Kadiri abstraction ya cross-chain inavyokuwa rahisi zaidi kwa mtumiaji, ndivyo miundombinu iliyo nyuma yake inavyolazimika kusimamia contracts, wallets na mifumo ya uwekaji fedha iliyosambazwa kwenye mitandao mingi.
Hapo ndipo hitilafu ilipotokea.
NEAR Intents inasema imerekebisha udhaifu huo katika smart contract. Hata hivyo, mitandao kadhaa ilipaswa kuendelea kusitisha uwekaji na utoaji wa fedha kwa muda mrefu zaidi, ili kukamilisha marekebisho kwenye miundombinu ya Omni. Mitandao hiyo inajumuisha BNB Chain, Polygon, TON, Optimism na Avalanche.
