Sözleşme tarafındaki açık kapatıldı, ancak transfer altyapısındaki onarım sürüyor. Ekibin hizmetleri açma hedefi ile kullanıcıların farklı ağlardan para yatırıp çekebilmesi aynı takvime bağlı değil.
NEAR Intents, 1 Ekim’de tespit edilen güvenlik olayı nedeniyle hizmetlerini durdurduğunu ve ilk incelemeye göre yaklaşık 3,8 milyon dolar kayıp yaşandığını açıkladı. Sorun, Omni yatırma ve çekim altyapısının NEAR Intents akıllı sözleşmesiyle etkileşimindeki bir hataya bağlanıyor. Ekip, sözleşme tarafındaki açığın kapatıldığını ve kaybın tamamını karşılayacağını belirtiyor.
Tam tazmin sözü var, ödeme takvimi yok
Resmî hesabın 1 Ekim saat 15.53 TSİ’de yayımladığı açıklama, zararın büyüklüğünü henüz ön inceleme sonucu olarak veriyor. Dolayısıyla 3,8 milyon dolar nihai bilanço değil. Ekibin kullanıcı fonlarına ilişkin taahhüdü ise açık:
“Fonların tamamı tazmin edilecek.”
Açıklamada tazminatın ne zaman, hangi varlıkla veya hangi başvuru süreci üzerinden ödeneceği belirtilmiyor. Kolluk birimlerine bildirim yapıldığı, fonların izlenmesi ve geri alınması için güvenlik ve blockchain analiz ortaklarıyla çalışıldığı aktarılıyor. Ayrıntılı olay raporu önümüzdeki günler için vaat ediliyor.
NEAR Intents’in kayıp, tazmin ve hizmet takvimine ilişkin resmî açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
11 ağda yatırma ve çekim için daha uzun bekleme
Ekip, açıklamanın yayımlandığı anda NEAR Intents ve near.com işlemlerinin yaklaşık bir saat içinde yeniden başlamasını beklediğini yazdı. Omni tarafındaki onarımlar içinse 11 ağda yatırma ve çekimlerin yaklaşık 12 saat daha kullanılamayacağını bildirdi. Listede BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll ve Plasma bulunuyor.
1 Ekim saat 17.47 TSİ kontrolünde Shield durum sayfası ilgili ağlar için açık kayıtlar gösteriyordu. Ayrı 1Click Swap olay kaydı da hâlâ “tespit edildi” aşamasındaydı. Paylaşılan süreler bu nedenle gerçekleşmiş açılış teyidi olarak okunmamalı.
Hizmet içindeki takas ile dışarıya transfer farklı. Ekip, bu ağlardan varlıkları zaten NEAR Intents içinde tutan kullanıcıların, hizmet açıldığında bunları başka varlıklarla takas edebileceğini söylüyor. Aynı varlığı ilgili ağa çekmek veya o ağdan yatırmak ise onarımın ayrı aşamasına bağlı.
Açık, zincirler arası aktarım bağlantısında
NEAR Intents’in teknik belgesinde kullanıcı hangi varlığı hangi ağda almak istediğini belirtiyor; piyasa yapıcılar işlemi gerçekleştirmek için teklif veriyor. Kullanıcıya tek takas gibi görünen işlemin arkasında fiyat teklifi, sözleşme kontrolü ve ağlar arası aktarım bileşenleri bulunuyor.
Duyurunun işaret ettiği hata, Omni ile sözleşme arasındaki bağlantıda. Açıklama, NEAR ana ağının tamamının ele geçirildiği veya listedeki blockchain ağlarının durduğu anlamına gelmiyor. Kaybın hangi varlıklarda oluştuğu, kaç kullanıcının etkilendiği ve saldırının ayrıntılı yöntemi ise henüz yayımlanmadı.
