
Сегодня SHIELD обнаружил атаку на Intents. $3,8 млн были похищены из-за уязвимости в пути депозита и вывода Omni, которая затрагивала только USDT на BSC. SHIELD зафиксировал аномальное поведение, Intents приостановил операции, и исправление было применено в течение часа после обнаружения. Злоумышленник работал над этой уязвимостью более четырёх часов до этого. Без обнаружения он мог бы завершить атаку на всю ночь. Пострадавшие пользователи полностью компенсированы. Протокол NEAR, токен и все остальные приложения на NEAR остались нетронутыми, поскольку уязвимость существовала только в одном приложении, а не в цепочке. Для сравнения: Intents обрабатывает более $4 млрд в месяц, и это первый крупный эксплойт в его истории. Потери составляют около одной десятой процента от объёма всего одного месяца. Семь выводов прошли, восьмой — нет.
