NEAR Intents wurde kompromittiert, und der Schaden beläuft sich auf 3,8 Millionen Dollar an Nutzergeldern. Das Cross-Chain-Protokoll gab den Vorfall am Donnerstag bekannt und erklärte, ein Fehler im Einzahlungs- und Auszahlungssystem habe schlecht mit einem verbundenen Smart Contract interagiert, wodurch Diebe das Geld entwenden konnten. Das Unternehmen sagt, die Sicherheitslücke sei behoben und es werde die betroffenen Nutzer vollständig zurückzahlen. Aber Ermittler wissen bereits, wohin ein Teil des Geldes geflossen ist – und der Zeitpunkt des Vorfalls wirft Fragen auf, ob die Arbeit von NEAR Intents bei der Unterstützung von Bitget bei der Bewältigung eines weitaus größeren Hacks es den Angreifern erleichtert hat, sie ins Visier zu nehmen.
Der Fehler hinter dem Verstoß
NEAR Intents ist ein Cross-Chain-Protokoll, d. h. es verschiebt Werte über verschiedene Blockchain-Netzwerke. In der Erklärung vom Donnerstag teilte das Unternehmen mit, das Problem liege in der Funktionsweise seines Omni-Einzahlungs- und Auszahlungssystems in Verbindung mit einem verbundenen Smart Contract. Die Schwachstelle schuf eine Lücke, die Angreifer ausnutzen konnten, und der verbundene Vertrag gab ihnen eine Möglichkeit, die Gelder abzuheben.
„Der Vorfall wurde den Strafverfolgungsbehörden gemeldet, und wir arbeiten mit Sicherheits- und Blockchain-Analysepartnern zusammen, um die Gelder zu verfolgen und eine Wiederbeschaffung vorzunehmen.“
Das Unternehmen fügte hinzu, dass ein detaillierter Bericht in den kommenden Tagen öffentlich zugänglich gemacht werde.
Das Geld, das entkam
Blockchain-Ermittler ZachXBT hat die Übertragungskette analysiert. Laut seinen Erkenntnissen wurden die Gelder aus dem Verstoß von NEAR Intents an die KuCoin-Börse überwiesen und dann per Bridge zu Bitcoin transferiert.
Zum Zeitpunkt der Veröffentlichung war unklar, wer hinter dem Hack steckte. Die Ermittlungen laufen noch, und der Bericht, den NEAR Intents versprochen hat, wird voraussichtlich mehr Licht auf die Durchführung des Diebstahls werfen.
Bitgets eigene Probleme
Der Verstoß von NEAR Intents erfolgt kurz nachdem das Protokoll Bitget bei der Bewältigung seines eigenen massiven Sicherheitsverstoßes unterstützt hat. Bitget erlitt letzten Monat einen Sicherheitsverstoß von 388 Millionen Dollar, und NEAR Intents berichtete, dass es 50 Millionen Dollar blockiert und mehr als 500.000 Dollar an Geldern blockiert habe, die mit diesem Angriff zusammenhingen.
Bitget-CEO Gracy Chen hat den Verdacht geäußert, dass nordkoreanische Hacker hinter den größeren Verstoß gestanden haben könnten.
Das Muster
Die beiden Fälle teilen einen Zeitstrahl. NEAR Intents unterstützte Bitget bei der Wiederherstellung nach seinem Sicherheitsleck, während seine eigenen Systeme von Angreifern getestet wurden. Auffällig ist, dass dasselbe Unternehmen, das Bitget bei der Wiederherstellung half, gleichzeitig selbst unter Beschuss stand.
| Ereignis | Involvierter Betrag |
|---|---|
| NEAR Intents gehackt | 3,8 Millionen Dollar |
| Bitget gehackt | 388 Millionen Dollar |
| NEAR Intents blockierte | 50 Millionen Dollar |
| NEAR Intents sperrte | Mehr als 500.000 Dollar |
Was NEAR Intents gesagt hat
Das Unternehmen hat prompt reagiert. Es hat mitgeteilt, dass es betroffene Nutzer vollständig entschädigen und die Sicherheitslücke im Vertrag schließen werde. Es hat den Vorfall außerdem den Strafverfolgungsbehörden gemeldet und arbeitet mit Partnern für Sicherheit und Blockchain-Analytik zusammen, um die Gelder zu verfolgen und die Wiederbeschaffung voranzutreiben.
Ein detaillierter Bericht wird in den kommenden Tagen öffentlich zugänglich gemacht.
Die Bekannte Kette der Übertragung
ZachXBTs Analyse zeigt den Weg, den die gestohlenen Gelder genommen haben:
- Das Geld wurde von NEAR Intents entwendet.
- Es wurde zur KuCoin-Börse transferiert.
- Anschließend wurde es auf Bitcoin überbrückt.
Der Bericht hat noch niemanden als Angreifer benannt. Dieses Detail könnte im umfassenderen Bericht enthalten sein, den NEAR Intents bald veröffentlichen wird.
Was die Öffentlichkeit beachten sollte
Das vollständige Bild wird sich voraussichtlich in den kommenden Tagen herauskristallisieren. NEAR Intents hat einen detaillierten Bericht versprochen, und ZachXBTs Analyse bietet einen Ausgangspunkt für das, was die Ermittler untersuchen.
Die Frage, die über dieser Geschichte schwebt, ist, ob die beiden Sicherheitslücken miteinander verbunden sind, auf eine Weise, die noch nicht aufgedeckt wurde. Das Muster ist besorgniserregend, selbst wenn die beteiligten Unternehmen schnell gehandelt haben, um die Sicherheitslücken zu schließen und die Nutzer zu schützen.
Das Fazit
NEAR Intents ist ein Protokoll, das den Transfer von Werten zwischen verschiedenen Netzwerken unterstützt. Es wurde angegriffen, und das Geld ist verschwunden. Das Unternehmen zahlt die Nutzer zurück und behebt die Sicherheitslücke, was genau das ist, was ein verantwortungsvolles Unternehmen tun sollte.
Doch der Zeitpunkt fällt schwer zu ignorieren. Ein Unternehmen, das einer anderen Börse half, sich von einem massiven Angriff zu erholen, wurde kurz darauf selbst angegriffen. Die gestohlenen Gelder wurden über KuCoin transferiert und in Bitcoin umgewandelt.
Die Untersuchung läuft weiter, und der öffentliche Bericht wird wahrscheinlich einige der verbleibenden Fragen beantworten. Im Moment ist die Lehre einfach: Wenn ein Unternehmen einem anderen Unternehmen hilft, sich von einem massiven Angriff zu erholen, ist es ratsam, die eigenen Schutzmaßnahmen noch einmal zu überprüfen.
Siehe eine Abfolge von 16 Bildern bei Cointelegraph.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.