טכנולוגיהפריצה לפרוטוקול NEAR Intents: כ-3.8 מיליון דולר נגנבו, הפעילות הוקפאה ב-11 רשתות
תקלה בחוזה חכם אפשרה גניבה של כ-3.8 מיליון דולר מפרוטוקול המעבר בין רשתות NEAR Intents. החוזה תוקן, אך הפקדות ומשיכות ב-11 רשתות עדיין משובשות, והחברה הבטיחה פיצוי מלא למשתמשים.
פרוטוקול NEAR Intents, שתפקידו להעביר נכסים דיגיטליים בין רשתות בלוקצ'יין שונות, ספג גניבה של כ-3.8 מיליון דולר. שני הדיווחים שבידינו — של Crypto Briefing ושל The Block — מצביעים על אותו סדר גודל של הפסד ועל אותו מקור: פגם בחוזה חכם, כלומר בקוד שמנהל את הכספים בלי מתווך אנושי.
כדי להבין במה מדובר: "intents" הוא דגם שבו המשתמש אינו מבצע את ההעברה בעצמו אלא מגדיר את התוצאה הרצויה — למשל קבלת נכס מסוים ברשת אחרת — וגורמים חיצוניים מתחרים על ביצוע המשימה. מודל כזה דורש החזקת כספים זמינים בכל אחת מהרשתות שהפרוטוקול מחבר, וריכוז כזה הוא בדיוק מה שהופך גשרים ופרוטוקולים חוצי-שרשראות ליעד חוזר ונשנה לתוקפים. אין כאן כספת אחת אלא מערכת של נקודות מעבר, וחולשה בודדת באחת מהן מספיקה.
לפי The Block, הפגם בחוזה תוקן, אך השירות עצמו הושבת: הפקדות ומשיכות ב-11 רשתות שונות נשארו משובשות. באותו דיווח נאמר גם כי הפרוטוקול התחייב לפצות את המשתמשים במלוא הסכום. חשוב לקרוא את ההתחייבות הזאת כמה שהיא — הבטחה שפורסמה, לא פיצוי שבוצע; המקורות שלפנינו אינם מציינים מתי הפעילות תחודש, כיצד יבוצע הפיצוי, ולא אם נעשה ניסיון לעקוב אחר הכספים שיצאו.
מקורות: Crypto Briefing · The Block
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.