کریپتو: نیئر اینتنتس ۳.۸ میلیون دلار دزدیده شده توسط یک هکر را بازیابی کرد

بازگشت به فرستنده. نیئر اینتنتس تمامی ۳.۸ میلیون دلار دزدیده شده در حین بهره‌برداری از سرویس مبادله بین زنجیره‌ای خود را بازیابی کرده است. این وجوه کمتر از دو روز پس از آنکه الکس شفچنکو، مدیر عامل پروژه، به‌طور عمومی اعلام کرد که تیم هویت مهاجم را می‌شناسد، بازگردانده شد. نیئر اینتنتس اکنون تحقیقات داخلی خود را به پایان رسانده است. با این حال، هرگونه اقدام احتمالی از سوی مقامات همچنان از این تصمیم مجزا است.

نکات کلیدی

• تمامی ۳.۸ میلیون دلار دزدیده شده کمتر از دو روز پس از حمله بازگردانده شد
• الکس شفچنکو به مهاجم ۴۸ ساعت مهلت داده بود تا وجوه را بازگرداند
• یک نقص در تعامل بین لایه Omni و قرارداد اصلی باعث این سرقت شد
• دو روز پیش، نیئر اینتنتس ۵۰ میلیون دلار مرتبط با هک بیت‌گت را مسدود کرده بود

نیئر اینتنتس ۳.۸ میلیون دلار دزدیده شده را بازیابی کرد

< < وجوه هک نیئر اینتنتس به مبلغ ۳.۸ میلیون دلار به‌طور کامل بازگردانده شده است. ما تحقیقات را متوقف می‌کنیم > >، الکس شفچنکو در X اعلام کرد.

روز قبل، مدیر آدرس‌های بازگشت سازگار با بیت‌کوین، شبکه‌های EVM اتریوم و BNB Chain و همچنین سولانا را منتشر کرده بود. پیام او به‌طور مستقیم به مهاجم خطاب شده بود: < < ما شما را شناسایی کرده‌ایم، آقا > >. تیم به او ۴۸ ساعت مهلت داده بود تا دارایی‌ها را بازگرداند قبل از اینکه اقدامات خود را ادامه دهد.

الکس شفچنکو این امکان را به‌عنوان آخرین فرصت برای پیگیری یک رویه افشای مسئولانه که شامل گزارش یک نقص به توسعه‌دهندگان و استفاده از برنامه پاداش به جای بهره‌برداری از آن است، معرفی کرد.

یک پیام پیوست به یک تراکنش و ارائه شده به‌عنوان مربوط به نویسنده هک سپس تأیید بازگشت را تأیید کرد.

< < ما تمامی وجوه را بازگرداندیم، ما در اشتباه بودیم. > > پیام onchain نسبت داده شده به نویسنده این سرقت و منتشر شده توسط الکس شفچنکو -- منبع: Decrypt

این بیانیه همچنین از تیم برای مهربانی‌اش تشکر کرده و از محققان امنیتی دعوت می‌کند تا از برنامه‌های پاداش باگ استفاده کنند. از سوی دیگر، محقق onchain زک‌اکس‌بی‌تی بخشی از وجوه را تا کوکوین پیگیری کرده بود، قبل از تبدیل و انتقال به بیت‌کوین. این عبور از یک پلتفرم متمرکز می‌تواند کار شناسایی را تسهیل کند، بدون اینکه به‌تنهایی هویت کاربر حساب را ثابت کند.

یک نقص بین لایه Omni و قرارداد اصلی

نیئر اینتنتس خدمات خود را متوقف کرده بود پس از اینکه نقصی در نحوه ارتباط لایه Omni سپرده و برداشت آن با قرارداد اصلی خود شناسایی شد. این ضعف به مهاجم اجازه داد حدود ۳.۸ میلیون دلار را برداشت کند.

تیم این حادثه را به مقامات گزارش داده و وعده داده بود که به‌طور کامل به کاربران آسیب‌دیده بازپرداخت کند. بازگشت تمامی وجوه اکنون در معرض مالی مستقیم پروتکل را کاهش می‌دهد.

نیئر اینتنتس امکان مبادله دارایی‌ها بین ۳۵ بلاک‌چین را فراهم می‌کند. کاربر نتیجه مورد نظر را مشخص می‌کند و سپس تأمین‌کنندگان مختلف بازار برای اجرای عملیات رقابت می‌کنند. بر اساس داده‌های سرویس، بیش از ۳۰ میلیارد دلار مبادلات از زمان راه‌اندازی آن پردازش شده است.

این حادثه پس از یک هفته شلوغ رخ می‌دهد. دو روز قبل از بهره‌برداری، نیئر اینتنتس یک تلاش برای تبدیل بیش از ۵۰ میلیون دلار مرتبط با هک بیت‌گت را مسدود کرده بود که برآورد شده به ۳۸۷.۵ میلیون دلار می‌رسد. بیت‌گت و شرکت تحلیل الیپتیک این حمله را به بازیگران کره شمالی مرتبط کرده‌اند.

بازپرداخت‌های کامل همچنان اقلیت هستند، هرچند که بی‌سابقه نیستند. در سال ۲۰۲۱، نویسنده هک پلی نتورک عمده وجوه ۶۱۱ میلیون دلاری دزدیده شده را بازگرداند. در سال ۲۰۲۳، مهاجم یولر فایننس نیز تقریباً تمام غنایم را بازگرداند. در مورد نیئر اینتنتس، ردیابی وجوه و ادعای عمومی مبنی بر اینکه نویسنده شناسایی شده است به نظر می‌رسد که تسریع در حل و فصل را تسهیل کرده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.