Ein Fehler in der Schicht, die Gelder ein- und auszahlt, ermöglichte es einem Angreifer, schätzungsweise 3,8 Millionen Dollar von NEAR Intents zu entwenden. Das Unternehmen teilt mit, dass es den Hack den Strafverfolgungsbehörden gemeldet und die Schwachstelle auf der Vertragsseite innerhalb von etwa einer Stunde behoben habe, woraufhin die Kernservices wieder online kamen. Aber der Dienst wurde kurzzeitig am Donnerstag abgeschaltet, und Einzahlungen und Auszahlungen auf 11 Netzwerken, darunter BNB Chain, Polygon und Optimism, blieben weitere 12 Stunden offline, während der Rest der Behebung vorgenommen wurde. Jeder betroffene Benutzer wird vollständig zurückgezahlt.
ZachXBT verfolgte die gestohlenen Gelder zu KuCoin, wo sie in Bitcoin umgewandelt wurden. Ein vollständiger Bericht wird demnächst erwartet, so das Team. Das Unternehmen hat das Problem offen zugegeben, die Strafverfolgungsbehörden kontaktiert und versprochen, seine Kunden zu entschädigen. Unter den Krypto-Verstößen zählt diese Reaktion fast zu einer perfekten Reaktion.
Wie der Hack ablief
NEAR Intents dient als Tauschmittel für die Bewegung von Krypto über verschiedene Blockchains hinweg und wahrt dabei die Privatsphäre von Transaktionen. Es ist während des Privacy-Booms zu einem wichtigen Akteur geworden und hat über 30 Milliarden Dollar an Swaps über 35 Netzwerken abgewickelt. Das Problem lag in der Schicht, die für die Ein- und Auszahlung von Geldern zuständig ist, und wie sie mit dem Hauptvertrag kommunizierte, der die Benutzergelder speichert.
Die Reparatur erfolgte schnell. Die Schwachstelle auf der Vertragsseite wurde innerhalb von etwa einer Stunde geschlossen. Die Kernservices nahmen innerhalb dieses Intervalls wieder ihren Betrieb auf. Zahlungen auf 11 Netzwerken blieben weitere 12 Stunden unterbrochen, während der Rest der Behebung wirksam wurde. Das Unternehmen hat erklärt, dass alle betroffenen Benutzer vollständig zurückgezahlt werden.
Vergleich dieses Hacks mit anderen
Einige Leute vergleichen dies mit einem „bullischen Hack“, ähnlich wie bei der ZCash-Ausnutzung, die von ihrem eigenen Team entdeckt wurde. Die Grundlage für den Vergleich liegt in dem, was passiert ist: der Dienst hat die Schwachstelle entdeckt, den Betrieb sofort eingestellt, sie innerhalb einer Stunde behoben, das Problem offen dargelegt, die Strafverfolgungsbehörden kontaktiert und versprochen, die Benutzer wieder ganz zu machen. Beurteilt man dies im Vergleich dazu, wie Hacks normalerweise ablaufen, so kommt diese Reaktion der günstigsten Lösung für alle Beteiligten am nächsten.
Vergleichen Sie dies mit anderen kürzlichen Ausnutzungen:
- Kelp DAO wurde für hunderte Millionen ausgebeutet.
- Bitget verlor 387,5 Millionen Dollar und sperrte Auszahlungen für vier Tage.
- MetaMask hat die Validatoren offline genommen und hat seitdem fast nichts dazu gesagt.
NEAR Intents hat diese Dinge nicht getan. Der Hack war schnell, begrenzt im Umfang und verursachte wenig Schaden.
Zahlen aus dem Rest des Marktes
Krypto-Schwergewichte rallyten um 3-4 %, als Öl und Anleihen abkühlten. BTC liegt bei 86.400 $. ETH liegt bei 2.740 $. SOL liegt bei 122 $. HYPE liegt bei 91 $. ZEC liegt bei 1.380 $. Zu den Top-Alt-Bewegern gehören SKY, AAVE, ZRO und VVV.
Öl fiel um 4 % auf 89 $. Gold stieg um 0,3 % auf 4.220 $. Aktienfutures sind grün, da Öl und Anleihen fallen. Der Dow ist um 0,6 % höher. Der Nasdaq ist um 0,7 % höher.
Der Vorschlag der SEC würde es Anlageberatern und Fonds ermöglichen, Krypto direkt zu besitzen, einschließlich der Aufbewahrung der Schlüssel, wenn kein Treuhänder verfügbar ist. Der Plan umfasst 760 Seiten und erlaubt staatlichen Treuhandgesellschaften, ebenfalls als Treuhänder zu fungieren. Er sieht außerdem vierteljährliche Kontrollen vor, um zu prüfen, ob ein Treuhänder verfügbar geworden ist.
Ein Rechtsstreit über die Krypto-Steuer von Illinois hat die Frist für die Erhebung um sechs Monate verschoben, wobei der Staat der Verschiebung zugestimmt hat. Inzwischen plant Trump ein drittes Abendessen für die größten Unterstützer seiner Meme-Coin, das am 22. November in seinem Golfclub in Virginia stattfinden soll. Die Vereinbarung gewährt eine Sonderbehandlung: Die Top 185 dürfen anwesend sein, die Top 29 erhalten einen separaten Empfang, und die Top vier gehen mit einer 18-Karat-Golduhr nach Hause.
Die Aktionäre gaben Evernorth die Genehmigung für die Notierung an der Nasdaq, was es zur größten börsennotierten Firma macht, die ausschließlich auf XRP basiert. Der Handel endet am 7. Oktober und beginnt dann am 8. Oktober unter dem Kürzel XRPN, mit rund 473 Millionen XRP im Wert von etwa 705 Millionen $.
Dieser Monat kehrt USDT über Utexo wieder zu Bitcoin zurück, einer lizenzierten Tether-gestützten Firma, die berechtigt ist, es dort auszugeben. Das dahinterliegende System, RGB, ermöglicht es Benutzern, Dollar und Bitcoin in einem einzigen Wallet aufzubewahren. Lightning-Unterstützung ist für die nächste Stufe geplant.
Donnerstag markierte den Start der digitalen Asset-Plattform von Fiserv, die mit Roughrider Coin von der Bank of North Dakota beginnt, die im Staatsbesitz ist.
Die ETFs und Unternehmensschatzkammern
Donnerstag brachte 103 Millionen Dollar an frischen Käufen in die Bitcoin-ETFs, während die ETH-ETFs 55 Millionen Dollar verloren. Solana verzeichnete einen Abfluss von 1,1 Millionen Dollar.
Meme-Führer stiegen um 2-5 %; DOGE ist um 2 % gestiegen, SHIB ist um 2 % gestiegen, PEPE ist um 2 % gestiegen, PENGU ist um 2 % gestiegen, TRUMP ist um 4 % gestiegen, SPX ist um 2 % gestiegen, BONK ist um 4 % gestiegen.
Die Führungskräfte der Robinhood-Kette zeigten ein geteiltes Bild: Pons fiel um 2 % und erreichte 360 Mio. $, während AI um 2 % fiel und bei 154 Mio. $ landete. Cashcat stieg jedoch um 3 % auf 174 Mio. $, und drei andere stiegen ebenfalls – Genie stieg um 500 %, Shroom stieg um 24 % und Moo stieg um 80 %, wobei alle drei zu den Top-Gewinnern gehörten.
Zu den Top-Gewinnern von Solana gehörten www mit +135x, während Hooked um +180 % zulegte, Cards um +26 % stieg und Sapling um +170x stieg.
Airdrops und Protokolle
Pump führte die On-Chain-Protokolle mit 2,62 Mio. $ bei den Einnahmen an, während Hyperliquid bei 1,44 Mio. $ liegt, Stonk bei 940.000 $ und Collector Crypt die Liste mit 750.000 $ abschließt.
zkAPI ist ein von der Ethereum Foundation eingeführtes System, das es Menschen ermöglicht, für KI-Dienste zu bezahlen, während ihre Identität vor dem Anbieter verborgen bleibt. Benutzer tätigen eine einmalige Einzahlung von ETH oder USDC und zeigen dann einen Nachweis, dass sie dies getan haben, ohne preiszugeben, auf welche spezifische Einzahlung es sich bezieht. Das Tool ist derzeit auf Ethereum aktiv und wurde mit dem Open Anonymity Project konstruiert.
NFTs und der CryptoPunk-Verkauf
Die NFT-Führer schnitten nicht alle gut ab. Punks blieben bei 33 ETH stabil. BAYC fiel um 1 % und liegt bei 6,18 ETH. Pudgy war ebenfalls im Minus und rutschte auf 3 ETH mit einem Rückgang von 7 %.
Quotrons sind um 6 % gestiegen. OTC-Desks sind um 14 % gestiegen.
Der einzige 7-Merkmale CryptoPunk wurde für etwa 5,9 Mio. $ auf Gondi verkauft. Die vollständigen Verkaufsdetails wurden über Nacht nicht offengelegt.
Eigene Reaktion von NEAR
Die Aktien des Bitwise NEAR ETF fielen um mehr als 7 %, während NEAR selbst fast 9 % fiel. Der Fonds war erst zwei Tage zuvor gestartet worden, und seine erste Woche beinhaltete einen Hack des Produkts, auf das sich Bitwise als Beweis dafür berufen hatte, dass das Netzwerk expandiert.
Das Ergebnis für Near hängt vollständig davon ab, wie Investoren es interpretieren. Das Unternehmen hat den Fehler aufgedeckt, schnell reagiert, um ihn zu beheben, und eine Rückzahlung an alle beteiligten Parteien zugesagt. In einer Branche, in der Sicherheitslücken Projekte oft jahrelang verfolgen, sticht dieses Trio von Maßnahmen hervor. Ob der Markt es als Erfolg ansieht, kann nur die Zeit zeigen.
Quelle: „Morning Minute: NEAR Intents Hacked for $3.8M – Was It A Bullish Hack?,“ Decrypt.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.