加密貨幣：Near Intents 追回被駭客竊取的 380 萬美元

回到發件人。 Near Intents 已追回全部 380 萬美元，這筆資金是在其跨鏈交換服務遭到攻擊時被竊取的。資金在 Alex Shevchenko，該項目的首席執行官，公開聲稱團隊知道攻擊者身份後不到兩天就被退回。Near Intents 現在結束了其內部調查。不過，當局可能進行的任何程序與此決定是不同的。

主要要點

• 被竊取的 380 萬美元全部在攻擊後不到兩天內被退回
• Alex Shevchenko 給予攻擊者 48 小時的時間來退回資金
• Omni 層與主合約之間的漏洞導致了資金的挪用
• 兩天前，Near Intents 已凍結與 Bitget 駭客事件相關的 5000 萬美元

Near Intents 追回被竊的 380 萬美元

< < NEAR Intents 駭客事件中被竊的 380 萬美元資金已全部退回。我們停止調查 > >，Alex Shevchenko 在 X 上宣布。

前一天，首席執行官發布了與 Bitcoin、以太坊 EVM 網絡、BNB Chain 以及 Solana 兼容的退回地址。他的訊息直接針對攻擊者：< < 我們已經識別出你，先生 > >。團隊當時給予他 48 小時的時間來退回資產，否則將採取進一步行動。

Alex Shevchenko 將這一可能性視為負責任披露程序的最後機會，該程序包括向開發者報告漏洞並通過獎勵計劃進行，而不是利用漏洞。

一條附加在交易中的訊息被視為來自駭客的，隨後確認了資金的退回。

< < 我們已經退回所有資金，我們錯了。 > > 鏈上訊息歸屬於攻擊者，並由 Alex Shevchenko 轉發 -- 來源：Decrypt

該公告還感謝團隊的友好，並邀請安全研究人員使用漏洞獎勵計劃。另一方面，鏈上調查員 ZachXBT 追蹤到部分資金流向 KuCoin，然後轉換並轉移到 Bitcoin。這一經過集中平台的過程可能促進了身份識別的工作，但並未單獨證明該帳戶用戶的身份。

Omni 層與主合約之間的漏洞

Near Intents 在檢測到其 Omni 層的存取與主合約之間的通信缺陷後已中止服務。這一弱點使攻擊者能夠提取約 380 萬美元。

該團隊已向當局報告事件，並承諾全額賠償受影響的用戶。所有資金的退回現在減少了該協議的直接財務風險。

Near Intents 允許在 35 條區塊鏈之間交換資產。用戶指定所需的結果，然後不同的市場做市商競爭執行該操作。根據該服務的數據，自推出以來，已處理超過 300 億美元的交換。

此次事件發生在繁忙的一周之後。在攻擊前兩天，Near Intents 已阻止了一筆超過 5000 萬美元的轉換嘗試，該轉換與估計為 3.875 億美元的 Bitget 駭客事件有關。Bitget 和分析公司 Elliptic 將此次攻擊與北韓行動者聯繫在一起。

全額退回的情況仍然是少數，儘管並非前所未有。2021 年，Poly Network 的駭客已退回大部分被竊取的 6.11 億美元。在 2023 年，Euler Finance 的攻擊者也幾乎退回了所有贓物。在 Near Intents 的情況下，資金的追蹤和公開聲明攻擊者已被識別似乎加速了事件的解決。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。