NEAR Intents, een cross-chain swapdienst gebouwd op NEAR Protocol (NEAR), is donderdag zo’n $3,8 miljoen kwijtgeraakt door een hack. De NEAR koers daalde binnen enkele uren met 8,6%, ook al was de onderliggende blockchain zelf niet het doelwit.
De hack gebeurde twee dagen nadat Bitwise het eerste Amerikaanse spot NEAR exchange-traded fund (ETF) lanceerde. Bitwise promootte dat fonds deels vanwege NEAR Intents, dat volgens hen al meer dan $32 miljard aan swaps heeft verwerkt.
Hoe vond de NEAR Intents-hack plaats
Met NEAR Intents kunnen gebruikers een coin op de ene blockchain ruilen voor een coin op een andere blockchain. Gebruikers geven aan welke ruil ze willen maken, en externe market makers proberen deze order zo goed mogelijk in te vullen.
Het team gaf aan dat een bug dit verlies heeft veroorzaakt. Het probleem lag in hoe hun Omni deposit- en withdrawalsysteem samenwerkte met het NEAR Intents smart contract: de zelf-uitvoerende code die elke swap vastlegt.
On-chain onderzoeker ZachXBT signaleerde de aanval. Hij zei dat de hot wallet van de dienst op BNB Chain, een online wallet die wordt gebruikt om opnames uit te betalen, meerdere opvallende uitgaande transacties had voordat deze stopte met werken.
Volgens ZachXBT zijn de gestolen fondsen direct naar crypto exchange KuCoin gestuurd, waar ze vervolgens omgezet zijn naar Bitcoin (BTC).
NEAR Intents zegt dat het het probleem in het contract heeft opgelost en getroffen gebruikers volledig zal compenseren. Het incident is ook gemeld bij de politie.
Is NEAR Protocol veilig na de $3,8 miljoen hack
Deposits en withdrawals blijven nog ongeveer 12 uur stopgezet op 11 netwerken. Het gaat onder andere om BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll en Plasma.
Uit zowel de officiële verklaring als de waarschuwing van ZachXBT blijkt dat er geen fondsen zijn verloren op de NEAR blockchain zelf. Allebei wijzen naar de brug van de swap-dienst en naar de BNB Chain wallet.
Gebruikers met assets van de gepauzeerde chains kunnen deze straks weer ruilen voor andere coins zodra de kerndienst opnieuw is gestart, aldus het team.
Ondertussen handelde NEAR op $4,92 ten tijde van schrijven, met een marktkapitalisatie van ongeveer $6,4 miljard. De coin steeg in september nog zo’n 175% voorafgaand aan de Bitwise NEAR ETF-lancering.
Dit is de tweede grote hack in het NEAR-ecosysteem dit jaar, na Rhea Finance $7,6 miljoen verloor in april. NEAR Intents heeft beloofd binnenkort een volledig technisch rapport uit te brengen.
