Срочные новости с киберфронта Stader 16 августа 2022 года примерно в 16:30 по МСК/Киев. Была найдена уязвимость в смарт-контракте NearX. Команда оперативно вмешалась в ситуацию и смогла выявить уязвимость, устранив проблему и защитив большую часть средств пользователей. Stader также благодарит команду Ref Finance за оказанную нам поддержку. Команда вместе с экспертами по безопасности разрабатывает варианты защиты средств пользователей, подробный план будет опубликован в течении нескольких дней. Смарт-контракт Stader на NEAR имел уязвимость, связанную с чеканкой $NearX. Хакер ("gregoshes.near") воспользовался этой уязвимостью и отчеканил порядка 20 млн. $NearX на свой кошелек без должного обеспечения в стейкинге. Данные токены он задействовал, чтобы забрать всю ликвидность из пулов ликвидности Near<>NearX на Ref Finance & Jumbo Exchange путем обмена $NearX на $NEAR. Команда остановила смарт-контракт NearX и все транзакции $NearX, что сделало невозможным проведения других атак. Согласно текущим оценкам, ущерб провайдерам ликвидности составляет ~165,000 токенов $NEAR. Стейкинг в количестве ~2,5 млн $NEAR на платформе Stader полностью защищен валидаторами, и атака не оказала на эти средства никакого влияния. Специалисты Stader проводят анализ всех транзакций с участием $NearX, чтобы установить полный объем средств, потерянных на DEX. Как только работа будет завершена они поделятся всеми подробностями. ❗️Команда заверяет сообщество NEAR, что обеспечит безопасность средств и сделает все возможное, чтобы выявить и возместить потери. Было развернуто множество смарт-контрактов на 7 блокчейнах командой Stader и данный случай стал беспрецедентным. Инцидент с NearX связан только с особенностями дизайна контракта NearX. Что еще будет сделано? Источник NEAR Анонсы | Чат | FAQ | Twitter | Dev | Блог | Игры Секретный чат, посвященный Aurora