CRYPT.ruглавный криптожурнал

NEAR Intents: расследование связало эксплойт на $3,8 млн с багом в депозитах

Команда NEAR Intents опубликовала разбор инцидента, в ходе которого злоумышленник вывел из протокола $3,8 млн. Причиной оказалась ошибка в механизме обработки депозитов.

NEAR Intents: расследование связало эксплойт на $3,8 млн с багом в депозитах
Изображение: geralt / Pixabay

Разработчики NEAR Intents объяснили, как произошёл эксплойт на $3,8 млн. По их данным, атакующий воспользовался багом в системе депозитов протокола и вывел средства пользователей.

После инцидента команда убрала из интерфейса уведомления о депозитах — это решение приняли, когда поступил ещё один отчёт о критической уязвимости в том же механизме. В постмортеме говорится, что все пострадавшие пользователи получили полную компенсацию потерянных средств.

Кто стоял за атакой, как именно эксплуатировали баг и когда устранили уязвимость — в разборе не раскрывается.

Источник

  • The DefiantNEAR Intents Postmortem Links $3.8 Million Exploit to Deposit Bug

Ещё в рубрике «Новости»

  1. 16 октября, пятница