Near Intents вернула 3,8 млн долларов после 48-часового ультиматума злоумышленнику

Near Intents заявила в пятницу, что около 3,8 млн долларов, выведенных в результате эксплойта в четверг, были возвращены в полном объеме. Возврат состоялся через день после того, как команда публично сообщила злоумышленнику, что установила его личность. Генеральный менеджер Near Intents Алекс Шевченко подтвердил возврат и сказал, что команда прекращает расследование.

В четверг Шевченко опубликовал адреса Bitcoin, BNB/Ethereum и Solana для возврата средств. Он сообщил злоумышленнику: «Мы установили вашу личность, сэр». Шевченко представил возврат как последнюю возможность сообщить об уязвимости ответственным образом и предупредил, что она истечет через 48 часов. Ответственное раскрытие информации предполагает сообщение разработчикам об уязвимости вместо ее эксплуатации.

Шевченко опубликовал сообщение в блокчейне, прикрепленное к транзакции и, по всей видимости, отправленное злоумышленником. В сообщении говорилось: «Мы вернули все средства, мы были неправы». В нем команда Near благодарилась за корректное поведение в ходе процесса, а другим рекомендовалось пользоваться программами вознаграждения за обнаружение ошибок. Шевченко также призвал людей пользоваться такими программами, а не нарушать работу сервисов.

В четверг Near Intents приостановила работу после того, как ошибка позволила злоумышленнику вывести средства. Ошибка была связана с тем, как слой внесения и вывода средств Omni взаимодействовал с основным смарт-контрактом сервиса. Команда пообещала полностью компенсировать потери пользователей и сообщила об инциденте правоохранительным органам. Блокчейн-исследователь ZachXBT заявил, что похищенные средства были отправлены на KuCoin, а затем переведены в Bitcoin через мост.

Near Intents позволяет пользователям обменивать токены в 35 блокчейнах: для этого они указывают желаемую транзакцию, а маркетмейкеры конкурируют за право исполнить ордер. По данным сервиса, через Near Intents прошло свыше 30 млрд долларов в рамках обменов.

За два дня до эксплойта Near Intents заблокировала попытку хакера обменять 50 млн долларов. Этого хакера связывают со взломом Bitget примерно на 387,5 млн долларов. Bitget и компания блокчейн-аналитики Elliptic связали тот взлом с Северной Кореей. Эксплойт Near Intents произошел также спустя несколько дней после начала торгов спотовым биржевым фондом Bitwise на NEAR.