intents

Người sáng lập DFINITY, Dom, đã đăng trên X rằng, sau khi điều tra thêm, phát hiện rằng các thành phần chính mà NEAR Intents sử dụng liên quan đến công nghệ độc quyền của DFINITY, và cáo buộc NEAR đã sử dụng trái phép các kết quả công nghệ chỉ được cấp phép cho Internet Computer.Dom cho biết, công nghệ liên quan liên quan đến thuật toán ECDSA ngưỡng được sử dụng cho việc lưu trữ tài sản xuyên chuỗi và ký giao dịch, có thể tăng tốc độ ký lên khoảng 3 lần so với các giải pháp khác; ông cũng chỉ ra rằng, NEAR đã triển khai công nghệ liên quan trên 8 máy chủ, không đạt được mức độ phi tập trung và an toàn mà họ đã quảng cáo. Dom cũng cho biết, hồ sơ trên GitHub cho thấy, NEAR gần đây đang cố gắng hạ cấp thuật toán liên quan xuống một giải pháp chậm hơn khoảng 3 lần, và cho rằng động thái này có thể liên quan đến những lo ngại của họ về việc sử dụng công nghệ liên quan.Ông cho rằng vấn đề này liên quan đến trách nhiệm pháp lý tiềm ẩn, cho rằng DFINITY và cộng đồng ICP vì vậy đã bị thiệt hại, và hy vọng hai bên có thể giải quyết tranh chấp. Nội dung trên hiện thuộc về cáo buộc đơn phương của người sáng lập DFINITY, việc sử dụng công nghệ liên quan có cấu thành vi phạm hay không, và NEAR có tồn tại các vấn đề về an toàn và phi tập trung như họ đã nói hay không, vẫn cần được xác minh thêm.

Báo cáo hậu sự kiện của giao thức trao đổi chuỗi chéo NEAR Intents đã chỉ ra rằng lỗ hổng 3,8 triệu đô la Mỹ là do lỗi trong chức năng thông báo gửi tiền. Giao thức này được triển khai trên hợp đồng thanh toán công khai của NEAR, duy trì sổ cái nội bộ cho các token đã gửi, và việc rút tiền được thực hiện thông qua cầu nối chuỗi chéo. Báo cáo được Giám đốc điều hành NEAR Intents, Alex Shevchenko, công bố vào ngày 16 tháng 10, cho biết kẻ tấn công đã rút 3,8 triệu đô la trước khi giao thức ngừng hoạt động vào ngày 1 tháng 10, và đã hoàn trả toàn bộ số tiền trong vòng 36 giờ sau khi phát hiện, tất cả người dùng bị ảnh hưởng đã được bồi thường đầy đủ.Báo cáo cho thấy chức năng này sẽ thông báo cho hợp đồng bên thứ ba khi token được gửi vào. Kẻ tấn công đã tạo ra một hợp đồng cố ý làm cho thông báo thất bại, khiến hợp đồng token hoàn trả tiền gửi, trong khi NEAR Intents vẫn giữ lại hạn mức tín dụng trong sổ cái tương ứng. Trong 23 giao dịch gửi tiền thất bại, kẻ tấn công đã tích lũy được 3,8 triệu đô la số dư không được hỗ trợ, báo cáo gọi đây là quỹ ma, sau đó dựa vào đó để rút token thực và chuyển đến các chuỗi khác thông qua cơ sở hạ tầng Omni. Shevchenko cho biết, đây là lỗ hổng của hợp đồng NEAR Intents, chứ không phải lỗ hổng của cơ sở hạ tầng Omni.Việc rút tiền diễn ra từ ngày 29 tháng 9 đến ngày 1 tháng 10. Hợp đồng thanh toán đã bị tạm dừng vào ngày 1 tháng 10 và sau đó mở lại, các tuyến đường bị ảnh hưởng đã được khôi phục dần dần, việc gửi tiền bên hợp đồng đã được khôi phục vào ngày 2 tháng 10. Báo cáo cho biết, lỗ hổng không được phát hiện là do việc giám sát chỉ so sánh tài sản chuỗi gốc với tổng số dư token bên NEAR, không so sánh tổng số dư nội bộ của người dùng với số token thực tế mà hợp đồng nắm giữ; đội ngũ đã bổ sung kiểm tra này và tự động tạm dừng hợp đồng khi có sự không nhất quán trong số dư. Việc sửa chữa lỗ hổng vào tháng 10 đã được triển khai vào ngày 2 tháng 10, nhưng một báo cáo lỗ hổng nghiêm trọng khác liên quan đến cùng một chức năng đã thúc đẩy việc loại bỏ hoàn toàn nó vào ngày 7 tháng 10, các nhà nghiên cứu liên quan đã nhận được phần thưởng 300.000 đô la.

Theo dữ liệu từ Delphi Digital, NEAR đã đạt được doanh thu phí giao dịch cao nhất trong năm vào tháng 9 với NEAR Intents được ra mắt.Trước đó, NEAR đã đặt chế độ mặc định cho hợp đồng vĩnh viễn của nền tảng giao dịch phái sinh phi tập trung hiệu suất cao Hyperliquid ở chế độ riêng tư. Người dùng thông qua việc đổi token trên NEAR Intents có thể gửi tiền từ các chuỗi khác và tham gia giao dịch. Sau khi tính năng riêng tư được ra mắt, người dùng có xu hướng giữ lại tiền trong khoảng thời gian giao dịch, với số dư bí mật vượt qua 70 triệu đô la Mỹ ngay trong ngày đầu ra mắt. Delphi Digital cho biết, đây có thể là tín hiệu sớm cho thấy nhu cầu thị trường chuyển đổi thành tỷ lệ sử dụng thực tế.

NEAR Liên doanh @ilblackdragon trên nền tảng X tiết lộ, trước đó, số tiền bị đánh cắp từ NEAR Intents đã được thu hồi chủ yếu nhờ vào lớp bảo mật AI SHIELD trên Intents, cùng với một số công việc điều tra tích cực.Nhóm Intents đã xác định được thủ phạm trong vòng chưa đầy 24 giờ sau khi cuộc tấn công xảy ra, thiết lập liên lạc, và đã thu hồi toàn bộ số tiền vào lúc 14:30 UTC hôm nay.@ilblackdragon cũng cho biết, NEAR sẽ tiếp tục củng cố hệ thống an ninh và thích ứng hơn nữa với bối cảnh an ninh mạng đang thay đổi. AI có thể làm tăng tốc độ khai thác lỗ hổng, nhưng nó cũng có thể giúp chúng ta phòng thủ chống lại chúng. Hy vọng toàn ngành sẽ phản ứng với tâm thế cảnh giác và cảm nhận được sự cấp bách tương tự, cùng nhau hợp tác.

Sản phẩm giao dịch ý định đa chuỗi NEAR Intents Giám đốc điều hành Alex Shevchenko cho biết, 3,8 triệu đô la bị đánh cắp trong sự cố lỗ hổng của NEAR Intents đã được hoàn trả đầy đủ. Ông cho biết, việc hoàn trả tiền xảy ra chỉ vài giờ sau khi ông đưa ra thời hạn 48 giờ cho các đối tượng đã được xác định.Shevchenko viết: "Chúng tôi đang ngừng điều tra. Vui lòng sử dụng phần thưởng lỗ hổng, thay vì ngừng dịch vụ." Ông cho biết, cuộc điều tra liên quan hiện đã dừng lại.

Chánh văn phòng an ninh thông tin của Slow Mist 23pds cho biết, Giám đốc điều hành NEAR Intents Alex Shevchenko cho biết, kẻ khai thác lỗ hổng NEAR Intents đã chuyển 1 BNB vào ví phục hồi và để lại tin nhắn bày tỏ mong muốn hợp tác, xin hãy cung cấp thông tin liên lạc trên Signal.Giao dịch này đến từ cùng một địa chỉ đã chuyển khoảng 3,8 triệu đô la trước đó. Khoảng một giờ trước, địa chỉ này cũng đã chuyển 0,295 ETH trên mạng Ethereum và gửi cùng một tin nhắn.

Theo báo cáo của Cointelegraph, Giám đốc NEAR Intents Alex Shevchenko cho biết, đội ngũ đã xác nhận danh tính của hacker đứng sau sự cố an ninh trước đó và đã đưa ra thời hạn 48 giờ, yêu cầu đối phương hoàn trả số tiền bị đánh cắp thông qua "công bố có trách nhiệm".NEAR Intents trước đó đã tạm ngừng dịch vụ do có lỗ hổng trong cơ sở hạ tầng rút gửi Omni và tương tác với hợp đồng thông minh của NEAR Intents. Cuộc điều tra ban đầu cho thấy khoảng 3,8 triệu đô la tiền của người dùng đã bị đánh cắp trong sự cố này, đội ngũ đã cam kết bồi thường toàn bộ cho những người dùng bị ảnh hưởng.Thám tử chuỗi ZachXBT cho biết, số tiền bị đánh cắp sau đó đã được chuyển vào KuCoin và chuyển đổi qua chuỗi thành Bitcoin.

NEAR đồng sáng lập Illia Polosukhin cho biết, NEAR Intents và near.com đã được khôi phục trực tuyến, nhưng một số dịch vụ liên quan đến mạng bị ảnh hưởng vẫn bị hạn chế.Illia cho biết, cuộc tấn công khoảng 3,8 triệu đô la này đã lợi dụng lỗ hổng trong cơ sở hạ tầng Omni và tương tác với hợp đồng thông minh NEAR Intents, phạm vi ảnh hưởng chỉ giới hạn ở USDT trên BSC. Giao thức cốt lõi của NEAR, token NEAR và các ứng dụng khác không bị ảnh hưởng, người dùng bị thiệt hại sẽ nhận được bồi thường toàn bộ.

Theo dõi của PaiDun, kẻ tấn công NEAR Intents đã chuyển số tiền bị đánh cắp đến Kucoin và cầu nối đến BTC. Địa chỉ của kẻ tấn công đã tương tác với một địa chỉ được đánh dấu là LazarusGroup của Triều Tiên (0x098B7...E2f96).

NEAR Intents đã phát hành thông báo an toàn xác nhận đã bị tấn công. Cuộc điều tra ban đầu cho thấy, lỗ hổng xuất phát từ sự tương tác giữa cơ sở hạ tầng nạp và rút Omni với hợp đồng, hiện đã hoàn thành việc sửa chữa lỗ hổng hợp đồng, dự kiến sẽ phục hồi dịch vụ cốt lõi trong vòng 1 giờ, và cam kết bồi thường toàn bộ tài sản bị thiệt hại.NEAR Intents cho biết, dịch vụ nạp và rút của nhiều chuỗi công khai như BSC, Polygon, TON sẽ tạm dừng thêm khoảng 12 giờ, các vụ việc liên quan đã được báo cáo và bắt đầu theo dõi trên chuỗi.Sau đó, thám tử trên chuỗi ZachXBT cho biết, ví nóng BSC của NEAR Intents đã xuất hiện nhiều giao dịch tiền bất thường, số tiền bị đánh cắp đã được chuyển vào KuCoin, và tiếp tục chuyển qua chuỗi đến mạng Bitcoin. Hiện tại, số tiền liên quan đã vượt quá 3,8 triệu đô la.

Giao thức giao dịch đa chuỗi NEAR Intents đã công bố trên X rằng vào ngày 24 tháng 9, Bitget đã bị tấn công, khoảng 387.5 triệu đô la Mỹ đã bị đánh cắp, trong đó phần lớn số tiền đa chuỗi đã được tập hợp về Ethereum và đổi thành ETH. Tin tặc đã cố gắng chuyển hơn 50 triệu đô la Mỹ qua NEAR Intents, nhưng cuối cùng chỉ có 166,000 đô la Mỹ hoàn thành được, 503,000 đô la Mỹ đã bị chặn trong quá trình thực hiện.NEAR Intents cho biết, dữ liệu liên quan đến từ các công cụ theo dõi trên chuỗi, Arkham, nhật ký nội bộ và các nguồn từ lớp kiểm soát rủi ro SHIELD, các con số được liệt kê là giá trị ước lượng đã được làm tròn, độ lệch đánh giá không vượt quá 10%. SHIELD đã phát hiện hơn 50 triệu đô la Mỹ trong các nỗ lực rửa tiền, đã lọc bỏ các dòng chảy trùng lặp, trong đó 166,000 đô la Mỹ đã được chuyển qua, còn 503,000 đô la Mỹ vẫn bị đóng băng trong quá trình thực hiện, hiện vẫn bị hạn chế, chờ xử lý theo quy trình pháp lý và thu hồi.NEAR Intents tuyên bố: Không có giấy phép không có nghĩa là trung lập, đội ngũ từ chối hỗ trợ hiện thực hóa tài sản bị đánh cắp và sẽ từ bỏ phần thưởng trong sự kiện này để Bitget có thể thu hồi tiền càng nhiều càng tốt. Bitget trước đó đã thiết lập một kế hoạch thưởng 5% + 5%. NEAR Intents cũng cho biết, giao thức sẽ giữ nguyên tính không giấy phép nhưng thiết lập ranh giới, và chống lại việc rửa tiền từ các quỹ bị đánh cắp, đồng thời khuyến nghị Bitget liên hệ qua các kênh pháp lý và thực thi để xử lý các quỹ bị đóng băng.

Tin tức từ ChainCatcher, theo thông báo chính thức, NEAR Protocol đã công bố ra mắt Confidential Intents, mở ra cơ sở hạ tầng thực thi bí mật của NEAR cho tất cả các nhà phát triển. Các nhà phát triển và dApps có thể cung cấp chức năng giao dịch bí mật cho người dùng thông qua NEAR Intents 1 Click Swap API.NEAR cho biết, Confidential Intents sử dụng phương pháp mã hóa thay vì phương pháp chứng minh, không cần chứng minh từ phía khách hàng, không làm tăng độ phức tạp của ví; dữ liệu của mỗi người dùng được mã hóa riêng biệt thay vì bị trộn lẫn. Việc tích hợp chỉ cần thêm một tham số, không cần xây dựng lại. Đã có hơn 1,5 tỷ USD ZEC được thanh toán thông qua NEAR Intents, trong vài tuần đầu tiên trên near.com, 42% khối lượng giao dịch đã sử dụng chế độ bí mật, TVL bí mật hàng ngày đã vượt quá 30 triệu USD.

Dune data shows that Near Intents' TVL reached a new high of $22.6 million yesterday and has now fallen back to $20.2 million. In addition, Near Intents' cumulative trading volume has surpassed $20 billion, with over $600 million in trading volume in the past 7 days.

The Ethereum Foundation stated that the Open Intents Framework aims to serve as a shared infrastructure for cross-chain intents, providing a modular open framework for deploying, discovering, and executing intents for the ecosystem.At the same time, LI FI announced the launch of LI FI Intents, a full-stack execution engine for same-chain and cross-chain transfers, which competes for quotes and completes order execution through a professional Solver network. LI FI documentation shows that its Intent/Solver Marketplace is one of the official foundations of the Open Intents Framework, and the Ethereum Foundation claims that the framework is entering a phase of large-scale adoption.

NEAR Intents announces an upgrade to its cross-chain exchange functionality, allowing users to directly exchange over 100 types of tokens for Zcash (ZEC) through a single transaction process.This upgrade is based on NEAR's intent-based infrastructure, abstracting complex backend routing logic to simplify the user experience for cross-chain interactions. By integrating Zcash into a broader exchange ecosystem, NEAR Intents targets users who wish to consolidate multiple token holdings into a single privacy-enhanced asset without needing to switch between multiple protocols or cross-chain bridges. This move demonstrates NEAR's ongoing commitment to advancing cross-chain interoperability through its Intents protocol.

According to Lookonchain monitoring, in the past 4 days, another mysterious newly created wallet (0x83C0) transferred 5,263 ETH (10.4 million USD) across chains via NEAR Intents and exchanged it for 2,000 XAUT.

NEAR has launched the Confidential Intents feature, which is a built-in cross-chain transaction privacy execution function within NEAR Intents, aimed at addressing the long-standing issue of transaction transparency in DeFi.Confidential Intents constructs a restricted visibility execution environment through NEAR private shards, making transaction details invisible to the outside during the settlement process. Users can freely switch between their main account and confidential account within the application, enabling privacy mode for operations such as transfers, deposits, and withdrawals. The privacy feature for currency swaps is also set to launch soon. This feature is targeted at institutional capital, enterprise users, and advanced DeFi users, providing a privacy protection layer for cross-chain positions.

According to monitoring by Lookonchain, a newly created wallet has bridged 5,424 ETH (10.64 million USD) through the NEAR Intents to purchase tokenized gold, and has currently spent 800 ETH (1.57 million USD) to buy 311 PAXG.

According to Arkham data, at 20:00, 750 BTC (worth approximately 61.63 million USD) was transferred from one anonymous address (starting with 3MYz9g...) to another anonymous address (starting with 3PyE9L...).Subsequently, the address transferred 50 BTC to NEAR Intents Deposit.