intents

Основатель DFINITY Дом в посте на X заявил, что после дальнейшего расследования выяснилось, что ключевые компоненты, используемые NEAR Intents, связаны с собственными технологиями DFINITY, и обвинил NEAR в несанкционированном использовании технологий, разрешенных только для Internet Computer.Дом отметил, что соответствующая технология включает в себя алгоритм пороговой ECDSA для управления активами между цепями и подписания транзакций, который может увеличить скорость подписания примерно в 3 раза по сравнению с другими решениями; он также утверждал, что NEAR развернул соответствующую технологию на 8 серверах, не достигнув заявленной децентрализации и безопасности. Дом также заявил, что записи на GitHub показывают, что NEAR в последнее время пытается понизить соответствующий алгоритм до решения, скорость которого примерно в 3 раза медленнее, и считает, что этот шаг может быть связан с их беспокойством по поводу использования соответствующей технологии.Он заявил, что это дело связано с потенциальной юридической ответственностью, полагая, что DFINITY и сообщество ICP понесли ущерб, и надеется, что стороны смогут разрешить спор. Указанное выше в настоящее время является односторонним обвинением основателя DFINITY, и вопрос о том, является ли использование соответствующей технологии нарушением прав, а также существует ли у NEAR заявленные им проблемы с безопасностью и децентрализацией, все еще требует дальнейшей проверки.

Протокол обмена между цепями NEAR Intents опубликовал отчет о происшествии, в котором 3,8 миллиона долларов США были отнесены к недостатку функции уведомления о депозите. Протокол развернут на публичном расчетном контракте NEAR, который поддерживает внутреннюю бухгалтерию для хранения токенов, а вывод средств осуществляется через кросс-цепной мост. Отчет был опубликован генеральным директором NEAR Intents Алексом Шевченко 16 октября, который сообщил, что злоумышленник вывел 3,8 миллиона долларов до остановки протокола 1 октября и вернул все средства в течение 36 часов после обнаружения, все затронутые пользователи получили полное возмещение.В отчете говорится, что функция уведомляет сторонние контракты при внесении токенов. Злоумышленник создал контракт, который намеренно вызывал сбой уведомления, что привело к возврату депозита токенов, в то время как NEAR Intents сохранял соответствующий кредитный лимит в бухгалтерии. В 23 неудачных транзакциях по депозитам злоумышленник накопил 3,8 миллиона долларов США без обеспечения, что в отчете названо "призрачными средствами", после чего он вывел реальные токены и перевел их на другие цепи через инфраструктуру Omni. Шевченко заявил, что это уязвимость контракта NEAR Intents, а не инфраструктуры Omni.Вывод средств происходил с 29 сентября по 1 октября. Расчетный контракт был приостановлен 1 октября и снова открыт, затронутые маршруты постепенно восстанавливались, а депозиты по контракту были восстановлены 2 октября. В отчете говорится, что уязвимость не была обнаружена, потому что мониторинг сравнивал только активы оригинальной цепи с общим балансом токенов на стороне NEAR, не сравнивая общую внутреннюю сумму балансов пользователей с токенами, фактически хранящимися в контракте; команда добавила эту проверку и теперь автоматически приостанавливает контракт в случае несоответствия балансов. Исправление уязвимости, обнаруженной в октябре, было развернуто 2 октября, но другой серьезный отчет о той же функции побудил полностью удалить ее 7 октября, исследователь, связанный с этим, получил вознаграждение в 300 тысяч долларов.

Согласно данным Delphi Digital, NEAR Intents, запущенные Near, достигли рекордного дохода от комиссий за год в сентябре.Ранее NEAR по умолчанию установил бессрочные контракты на высокопроизводительной децентрализованной торговой платформе Hyperliquid в режим конфиденциальности. Пользователи через обмен токенов на NEAR Intents могут вносить средства с других цепочек и участвовать в торговле. После запуска функции конфиденциальности пользователи стали более склонны сохранять средства в промежутках между сделками, и их конфиденциальный баланс в первый день запуска превысил 70 миллионов долларов. Delphi Digital заявляет, что это может быть ранним сигналом о том, что рыночный спрос превращается в фактическую степень использования.

NEAR Ли Чуань @ilblackdragon на платформе X сообщил, что ранее украденные средства NEAR Intents были возвращены благодаря AI-слою безопасности SHIELD на Intents, а также благодаря активной работе по расследованию.Команда Intents смогла определить ответственных менее чем через 24 часа после атаки хакеров, установить связь и вернуть средства в полном объеме сегодня в 14:30 по всемирному координированному времени.@ilblackdragon также отметил, что NEAR будет постоянно усиливать свою систему безопасности и дальше адаптироваться к меняющемуся ландшафту кибербезопасности. Искусственный интеллект может ускорять эксплуатацию уязвимостей, но он также может помочь нам защищаться от них. Надеюсь, что вся отрасль ответит с бдительностью и почувствует ту же срочность, чтобы сотрудничать вместе.

Продукт для кросс-цепочных намерений NEAR Intents, генеральный директор Алекс Шевченко заявил, что 3,8 миллиона долларов, украденные в результате инцидента с уязвимостью NEAR Intents, были полностью возвращены. Он отметил, что возврат средств произошел через несколько часов после того, как он дал идентифицированным субъектам 48 часов на возврат.Шевченко написал: "Мы прекращаем расследование. Пожалуйста, используйте вознаграждение за уязвимость, а не прерывайте услуги." Он отметил, что соответствующее расследование теперь остановлено.

Главный специалист по информационной безопасности Slow Mist 23pds сообщил, что генеральный директор NEAR Intents Алекс Шевченко заявил, что злоумышленник, использующий уязвимость NEAR Intents, перевел 1 BNB на восстановительный кошелек и оставил сообщение с просьбой предоставить контактные данные в Signal для сотрудничества.Этот перевод поступил с того же адреса, с которого ранее было переведено около 3,8 миллиона долларов. Примерно час назад с этого адреса также было переведено 0,295 ETH в сети Ethereum, и было отправлено то же самое сообщение.

Согласно отчету Cointelegraph, генеральный директор NEAR Intents Алекс Шевченко заявил, что команда подтвердила личность хакера, стоящего за предыдущим инцидентом с безопасностью, и дала ему 48 часов, чтобы вернуть украденные средства через "ответственное раскрытие".Ранее NEAR Intents приостановила услуги из-за уязвимости в инфраструктуре депозитов и снятий Omni, взаимодействующей с умным контрактом NEAR Intents. Предварительное расследование показало, что около 3,8 миллиона долларов пользовательских средств были украдены в результате этого инцидента, и команда пообещала полностью компенсировать пострадавшим пользователям.Онлайн-детектив ZachXBT сообщил, что украденные средства были затем переведены на KuCoin и конвертированы в биткойны.

Соучредитель NEAR Иллия Полосухин заявил, что NEAR Intents и near.com снова доступны, но некоторые связанные услуги затронутых сетей все еще ограничены.Иллия сообщил, что атака на сумму около 3,8 миллиона долларов использовала уязвимость в инфраструктуре Omni для пополнения и вывода средств, а также во взаимодействии с умными контрактами NEAR Intents, при этом влияние ограничивалось только USDT на BSC. Основной протокол NEAR, токены NEAR и другие приложения не пострадали, пострадавшие пользователи получат полное возмещение.

Согласно мониторингу PaiDun, злоумышленники NEAR Intents перевели украденные средства на Kucoin и мостом на BTC. Адрес злоумышленников взаимодействовал с адресом, помеченным как северокорейская группа LazarusGroup (0x098B7...E2f96).

NEAR Intents выпустил уведомление о безопасности, подтвердившее атаку. Предварительное расследование показало, что уязвимость возникла из-за недостатков в инфраструктуре и взаимодействии контрактов Omni, в настоящее время завершен ремонт уязвимости контракта, ожидается восстановление основных услуг в течение 1 часа, и обещано полное возмещение ущерба пострадавшим активам.NEAR Intents сообщил, что услуги пополнения и вывода на нескольких публичных блокчейнах, таких как BSC, Polygon, TON, будут дополнительно приостановлены примерно на 12 часов, соответствующие дела были зарегистрированы и начато отслеживание на блокчейне.Затем блокчейн-детектив ZachXBT сообщил, что в горячем кошельке NEAR Intents на BSC произошло несколько аномальных выводов средств, украденные средства были переведены на KuCoin и далее кросс-цепочкой в сеть Биткойн. В настоящее время сумма, вовлеченная в дело, превышает 3,8 миллиона долларов.

Протокол кросс-цепочной торговли NEAR Intents сообщил в X, что 24 сентября Bitget подвергся атаке, в результате которой было украдено около 387,5 миллиона долларов, большая часть кросс-цепочных средств была собрана на Ethereum и обменена на ETH. Хакеры пытались перевести более 50 миллионов долларов через NEAR Intents, в итоге только 166 тысяч долларов удалось провести, 503 тысячи долларов были перехвачены в процессе выполнения.NEAR Intents заявляет, что соответствующие данные получены из инструментов отслеживания на блокчейне, Arkham, внутренних журналов и уровня контроля рисков SHIELD и других источников, указанные цифры являются округленными значениями, оценочная погрешность не превышает 10%. SHIELD выявил более 50 миллионов долларов попыток отмывания денег, уже отфильтровав повторные потоки, из которых 166 тысяч долларов были проведены, а еще 503 тысячи долларов были заморожены в процессе выполнения и по-прежнему находятся под ограничениями, ожидая обработки юридических и возвратных процедур.NEAR Intents утверждает: отсутствие разрешений не означает нейтральности, команда отказывается помогать в реализации украденных активов и откажется от вознаграждения за это событие, чтобы Bitget мог вернуть средства насколько это возможно. Ранее Bitget установил вознаграждение в размере 5% + 5%. NEAR Intents также заявляет, что протокол останется без разрешений, но установит границы и будет противодействовать отмыванию украденных средств, одновременно рекомендуя Bitget связаться через юридические и правоохранительные каналы для обработки замороженных средств.

Сообщение ChainCatcher, согласно официальным данным, NEAR Protocol объявил о запуске Confidential Intents, открывающего инфраструктуру конфиденциального выполнения NEAR для всех разработчиков. Разработчики и dApps могут предоставить пользователям функции конфиденциальной торговли через API NEAR Intents 1 Click Swap.NEAR сообщает, что Confidential Intents использует шифрование вместо генерации доказательств, не требует клиентских доказательств и не увеличивает сложность кошелька; данные каждого пользователя шифруются отдельно, а не объединяются в пул. Интеграция требует добавления только одного параметра, без необходимости перестройки. Более 1,5 миллиарда долларов ZEC было урегулировано через NEAR Intents, в течение нескольких недель после запуска на near.com 42% объема торгов использовали конфиденциальный режим, а ежедневный конфиденциальный TVL превысил 30 миллионов долларов.

Dune data shows that Near Intents' TVL reached a new high of $22.6 million yesterday and has now fallen back to $20.2 million. In addition, Near Intents' cumulative trading volume has surpassed $20 billion, with over $600 million in trading volume in the past 7 days.

The Ethereum Foundation stated that the Open Intents Framework aims to serve as a shared infrastructure for cross-chain intents, providing a modular open framework for deploying, discovering, and executing intents for the ecosystem.At the same time, LI FI announced the launch of LI FI Intents, a full-stack execution engine for same-chain and cross-chain transfers, which competes for quotes and completes order execution through a professional Solver network. LI FI documentation shows that its Intent/Solver Marketplace is one of the official foundations of the Open Intents Framework, and the Ethereum Foundation claims that the framework is entering a phase of large-scale adoption.

NEAR Intents announces an upgrade to its cross-chain exchange functionality, allowing users to directly exchange over 100 types of tokens for Zcash (ZEC) through a single transaction process.This upgrade is based on NEAR's intent-based infrastructure, abstracting complex backend routing logic to simplify the user experience for cross-chain interactions. By integrating Zcash into a broader exchange ecosystem, NEAR Intents targets users who wish to consolidate multiple token holdings into a single privacy-enhanced asset without needing to switch between multiple protocols or cross-chain bridges. This move demonstrates NEAR's ongoing commitment to advancing cross-chain interoperability through its Intents protocol.

According to Lookonchain monitoring, in the past 4 days, another mysterious newly created wallet (0x83C0) transferred 5,263 ETH (10.4 million USD) across chains via NEAR Intents and exchanged it for 2,000 XAUT.

NEAR has launched the Confidential Intents feature, which is a built-in cross-chain transaction privacy execution function within NEAR Intents, aimed at addressing the long-standing issue of transaction transparency in DeFi.Confidential Intents constructs a restricted visibility execution environment through NEAR private shards, making transaction details invisible to the outside during the settlement process. Users can freely switch between their main account and confidential account within the application, enabling privacy mode for operations such as transfers, deposits, and withdrawals. The privacy feature for currency swaps is also set to launch soon. This feature is targeted at institutional capital, enterprise users, and advanced DeFi users, providing a privacy protection layer for cross-chain positions.

According to monitoring by Lookonchain, a newly created wallet has bridged 5,424 ETH (10.64 million USD) through the NEAR Intents to purchase tokenized gold, and has currently spent 800 ETH (1.57 million USD) to buy 311 PAXG.

According to Arkham data, at 20:00, 750 BTC (worth approximately 61.63 million USD) was transferred from one anonymous address (starting with 3MYz9g...) to another anonymous address (starting with 3PyE9L...).Subsequently, the address transferred 50 BTC to NEAR Intents Deposit.