NEAR Intents, ein Blockchain-übergreifender Swap-Service auf dem NEAR Protocol (NEAR), hat am Donnerstag etwa 3,8 Millionen USD durch einen Exploit verloren. Der NEAR-Token verlor innerhalb weniger Stunden 8,6%, obwohl die zugrunde liegende Blockchain nicht als Ziel genannt wurde.
Der Angriff erfolgte zwei Tage nachdem Bitwise den ersten US-Spot-NEAR-ETF eröffnet hatte. Bitwise warb mit diesem Fonds auch für NEAR Intents, der Dienst habe laut Bitwise bereits Swaps im Wert von über 32 Milliarden USD verarbeitet.
Wie der NEAR Intents Hack erfolgte
NEAR Intents ermöglicht Nutzern den Tausch eines Tokens auf einer Blockchain gegen einen Token auf einer anderen. Nutzer geben den gewünschten Handel an, externe Market Maker wetteifern darum, diesen auszuführen.
Laut dem Team war ein Fehler die Ursache für den Verlust. Die Schwachstelle lag in der Interaktion des Omni-Einzahlungs- und Auszahlungssystems mit dem NEAR Intents Smart Contract, dem selbstausführenden Code, der jeden Swap protokolliert.
Der On-Chain-Ermittler ZachXBT meldete den Angriff. Nach seinen Angaben gab es vom Hot Wallet des Dienstes auf der BNB Chain, einer Online-Wallet für Auszahlungen, mehrere ungewöhnliche Abflüsse, bevor die Transaktionen gestoppt wurden.
Die gestohlenen Gelder wurden laut ZachXBT direkt zur Kryptobörse KuCoin transferiert und dort in Bitcoin (BTC) umgewandelt.
NEAR Intents erklärte, der Fehler im Smart Contract sei behoben worden, betroffene Nutzer würden vollständig entschädigt. Der Vorfall wurde außerdem den Strafverfolgungsbehörden gemeldet.
Ist das NEAR Protocol nach dem 3,8-Millionen-USD-Hack sicher?
Ein- und Auszahlungen sind für etwa zwölf weitere Stunden auf elf Netzwerken pausiert. Dazu gehören BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll und Plasma.
Weder in der offiziellen Mitteilung noch in ZachXBTs Warnung gibt es Hinweise auf Verluste aus der NEAR-Blockchain selbst. Beide betonen vor allem den Swap-Service, die Bridge und das Wallet auf der BNB Chain.
Nutzer, die Vermögenswerte von den pausierten Blockchains über NEAR Intents halten, können diese nach Wiederherstellung der Hauptfunktion wieder gegen andere Token tauschen, so das Team.
Zur Zeit des Berichts lag der Kurs von NEAR bei 4,92 USD und die Marktkapitalisierung betrug rund 6,4 Milliarden USD. Der Token hatte Anfang September etwa 175% zugelegt, vor dem Start des Bitwise-NEAR-ETF.
Es ist bereits der zweite große Exploit im NEAR-Ökosystem in diesem Jahr, nachdem Rhea Finance im April 7,6 Millionen USD verlor. NEAR Intents hat einen vollständigen technischen Bericht für die kommenden Tage angekündigt.
