Near Intents, saldırgana 48 saatlik ültimatomun ardından 3,8 milyon doları geri aldı

Near Intents cuma günü, perşembe günkü istismarda boşaltılan yaklaşık 3,8 milyon doların tamamının iade edildiğini açıkladı. İade, ekibin saldırgana kimliğini bildiğini kamuoyuna açıklamasından bir gün sonra gerçekleşti. Near Intents Genel Müdürü Alex Shevchenko iadeyi doğruladı ve ekibin soruşturmayı durdurduğunu söyledi.

Shevchenko perşembe günü, fonların iadesi için Bitcoin, BNB/Ethereum ve Solana adresleri paylaştı. Shevchenko saldırgana, “Kimliğinizi tespit ettik efendim” dedi. Shevchenko, iade fırsatının sorumlu açıklama için son fırsat olduğunu belirtti ve bu fırsatın 48 saat sonra sona ereceği uyarısında bulundu. Sorumlu açıklama, bir güvenlik açığının istismar edilmesi yerine geliştiricilere bildirilmesini içeriyor.

Shevchenko, saldırgandan geldiği anlaşılan ve bir işleme eklenmiş zincir üstü bir mesajı paylaştı. Mesajda, “Tüm fonları iade ettik, haksız olan bizdik” denildi. Mesajda, süreç boyunca nazik davrandıkları için Near ekibine teşekkür edildi ve başkalarına hata ödül programlarından yararlanmaları çağrısı yapıldı. Shevchenko da hizmetleri aksatmak yerine insanlara hata ödül programlarından yararlanmalarını önerdi.

Near Intents, bir hata saldırganın fonları çekmesine olanak verdikten sonra perşembe günü hizmeti durdurdu. Hata, hizmetin Omni para yatırma ve çekme katmanının ana akıllı sözleşmesiyle etkileşim biçimiyle ilgiliydi. Ekip, kullanıcıların zararını tamamen karşılayacağını taahhüt etti ve olayı kolluk kuvvetlerine bildirdi. Blockchain araştırmacısı ZachXBT, çalınan fonların KuCoin'e gönderildiğini ve bir köprü aracılığıyla Bitcoin'e aktarıldığını söyledi.

Near Intents, kullanıcıların istedikleri işlemi belirtip piyasa yapıcıların emri gerçekleştirmek için rekabet etmesini sağlayarak 35 blok zinciri arasında token takası yapmalarına olanak tanıyor. Hizmetin verilerine göre Near Intents, 30 milyar doların üzerinde takas işlemi gerçekleştirdi.

İstismardan iki gün önce Near Intents, yaklaşık 387,5 milyon dolarlık Bitget ihlalinin arkasındaki hacker'ın 50 milyon dolarlık takas girişimini engelledi. Bitget ve blockchain analiz şirketi Elliptic, bu ihlali Kuzey Kore'ye bağladı. Near Intents istismarı, Bitwise'ın spot NEAR borsa yatırım fonunun işlem görmeye başlamasından günler sonra da gerçekleşti.