NEAR Intents bị hack hơn 3,8 triệu USD, dự án khẳng định sẽ bồi thường đầy đủ

Theo thông tin từ Allinstation, dự án NEAR Intents vừa xác nhận đã xảy ra một sự cố bảo mật khiến lượng tài sản trị giá hơn 3,8 triệu USD bị thất thoát do bị khai thác. Đội ngũ dự án cho biết nguyên nhân đến từ lỗ hổng được phát hiện trong quá trình tương tác giữa hạ tầng nạp rút Omni và các smart contract của giao thức này, tạo cơ hội cho kẻ tấn công chuyển tài sản ra khỏi hệ thống.

Ngay sau khi sự cố xảy ra, đội ngũ NEAR Intents xác nhận đã vá lỗ hổng và dự kiến khôi phục các dịch vụ cốt lõi trong khoảng một giờ. Đáng chú ý, dự án khẳng định sẽ hoàn trả toàn bộ số tiền bị thất thoát cho người dùng. Hiện tại, họ đang phối hợp chặt chẽ với các cơ quan chức năng cùng các đối tác bảo mật để truy vết đường đi và tìm cách thu hồi tài sản bị đánh cắp.

Nhà nghiên cứu blockchain ZachXBT là người đầu tiên phát hiện các giao dịch bất thường liên quan đến ví nóng BSC của NEAR Intents, qua đó làm lộ ra tổng thiệt hại hơn 3,8 triệu USD. Dữ liệu on-chain cho thấy số tài sản này đã bị dịch chuyển qua nhiều địa chỉ ví khác nhau, trong đó một phần dòng tiền được chuyển qua sàn giao dịch KuCoin trước khi tiếp tục bridge sang mạng Bitcoin.

Nhằm phục vụ cho quá trình điều tra, phân tích on-chain và truy vết dòng tiền, hoạt động nạp rút tài sản trên các mạng EVM cùng một số blockchain được hỗ trợ như BNB Smart Chain, Polygon và TON sẽ tạm thời bị đình chỉ trong khoảng thời gian 12 giờ.