Криптовалюта: Near Intents вернула 3,8 миллиона долларов, украденных хакером

Возврат отправителю. Near Intents вернула все 3,8 миллиона долларов, украденные во время эксплуатации своего сервиса межсетевого обмена. Средства были возвращены менее чем через два дня после того, как Алекс Шевченко, генеральный директор проекта, публично заявил, что команда знает личность злоумышленника. Near Intents теперь завершает свое внутреннее расследование. Однако возможная процедура, проводимая властями, остается отдельной от этого решения.

Ключевые моменты

• Все 3,8 миллиона долларов, украденные, были возвращены менее чем через два дня после атаки
• Алекс Шевченко дал 48 часов злоумышленнику, чтобы вернуть средства
• Уязвимость в взаимодействии между Omni-слоем и основным контрактом позволила осуществить кражу
• За два дня до этого Near Intents заблокировала 50 миллионов долларов, связанных с хакерством Bitget

Near Intents вернула 3,8 миллиона долларов, украденных

< < Средства от хакерства NEAR Intents, в размере 3,8 миллиона долларов, были полностью возвращены. Мы прекращаем расследование > >, объявил Алекс Шевченко в X.

Накануне руководитель опубликовал адреса для возврата, совместимые с Bitcoin, сетями EVM Ethereum и BNB Chain, а также Solana. Его сообщение было адресовано непосредственно злоумышленнику: < < Мы вас идентифицировали, сэр > >. Команда предоставила ему 48 часов для возврата активов перед тем, как продолжить свои действия.

Алекс Шевченко представил эту возможность как последний шанс следовать процедуре ответственного раскрытия, которая заключается в сообщении о уязвимости разработчикам и прохождении через программу вознаграждений, а не в ее эксплуатации.

Сообщение, прикрепленное к транзакции и представленное как исходящее от автора хакерства, затем подтвердило возврат.

< < Мы вернули все средства, мы были не правы. > > Сообщение в блокчейне, приписываемое автору уязвимости, и переданное Алексом Шевченко -- Источник: Decrypt

Пресс-релиз также благодарит команду за их вежливость и призывает исследователей безопасности использовать программы по вознаграждению за уязвимости. В свою очередь, исследователь onchain ZachXBT проследил часть средств до KuCoin, прежде чем они были конвертированы и переведены в Bitcoin. Этот переход через централизованную платформу мог облегчить работу по идентификации, не доказывая при этом личность пользователя счета.

Уязвимость между Omni-слоем и основным контрактом

Near Intents приостановила свой сервис после обнаружения дефекта в том, как ее Omni-слой для депозитов и выводов взаимодействовал с основным контрактом. Эта слабость позволила злоумышленнику вывести около 3,8 миллиона долларов.

Команда сообщила о происшествии властям и пообещала полностью возместить пострадавшим пользователям. Возврат всех средств теперь снижает прямую финансовую подверженность протокола.

Near Intents позволяет обменивать активы между 35 блокчейнами. Пользователь указывает желаемый результат, после чего различные маркетмейкеры соперничают за выполнение операции. Согласно данным сервиса, более 30 миллиардов долларов свопов были обработаны с момента его запуска.

Инцидент произошел после загруженной недели. За два дня до эксплуатации Near Intents заблокировала попытку конверсии на сумму более 50 миллионов долларов, связанной с хакерством Bitget, оцененным в 387,5 миллионов. Bitget и аналитическая компания Elliptic связали эту атаку с северокорейскими актерами.

Полные возвраты остаются редкостью, хотя и не являются новыми. В 2021 году автор хакерства Poly Network вернул большую часть из 611 миллионов долларов, украденных. В 2023 году злоумышленник Euler Finance также вернул почти всю добычу. В случае Near Intents отслеживание средств и публичное утверждение о том, что автор был идентифицирован, похоже, ускорили разрешение.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.