NEAR Intents təhlükəsizlik boşluğu hesabatı, 3.8 milyon dollar itki depozit bildirişi qüsurundan qaynaqlanır

Kross-zəncir mübadilə protokolu NEAR Intents hesabat yayımlayıb, 3.8 milyon dollar boşluğu depozit bildirişi funksiyasının qüsuruna bağlayıb. Bu protokol NEAR-da açıq hesablaşma müqaviləsi vasitəsilə depozit tokenlərinin daxili kitabını saxlayır, pul çıxarışı kross-zəncir körpüsü vasitəsilə həyata keçirilir. Hesabat 16 oktyabrda baş direktor Alex Shevchenko tərəfindən yayımlanıb və bildirir ki, hücumçular 1 oktyabrda protokolun bağlanmasından əvvəl 3.8 milyon dollar çıxarıblar və aşkar edildikdən 36 saat ərzində bütün vəsaitləri geri qaytarıblar, bütün təsirlənmiş istifadəçilər tam kompensasiya alıblar. Hesabatda qeyd olunur ki, bu funksiya tokenlər depozit edildikdə üçüncü tərəf müqaviləsinə bildiriş göndərir, hücumçular isə bildirişin uğursuz olmasına səbəb olan bir müqavilə yaradıb, beləliklə token müqaviləsi depoziti geri qaytarıb, NEAR Intents isə müvafiq kitab kredit limitini saxlayıb. 23 uğursuz depozit əməliyyatında hücumçular 3.8 milyon dollar dəstəksiz balans toplayıblar, hesabatda bunlar "ghost funds" (ruh vəsaitləri) adlandırılır, daha sonra isə real tokenləri çıxarıb Omni infrastrukturu vasitəsilə digər zəncirlərə köçürüblər. Pul çıxarışı 29 sentyabrdan 1 oktyabra qədər baş verib, hesablaşma müqaviləsi 1 oktyabrda dayandırılıb və yenidən açılıb, müqavilə tərəfi depozitləri 2 oktyabrda bərpa edilib. Hesabatda qeyd olunur ki, boşluğun aşkar edilməməsi, monitorinqin yalnız orijinal zəncir aktivləri ilə NEAR tərəfi tokenlərinin ümumi balansını müqayisə etməsi, istifadəçi daxili balanslarının cəmini və müqavilənin faktiki saxladığı tokenləri müqayisə etməməsi səbəbindən baş verib; komanda bu yoxlamanı əlavə edib və balanslar uyğunsuz olduqda müqaviləni avtomatik dayandırır. Oktyabr ayının boşluğunun düzəldilməsi 2 oktyabrda tətbiq edilib, lakin eyni funksiyanın başqa bir ciddi boşluq hesabatı 7 oktyabrda tamamilə silinməsinə səbəb olub, müvafiq tədqiqatçı 300 min dollar mükafat alıb.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.