$NEAR Intents General Manager Alex Shevchenko gab am 2. Oktober bekannt, dass die beim Exploit des Protokolls im Wert von rund 3,8 Millionen US-Dollar gestohlenen Gelder vollständig zurückerstattet wurden und dass das Team seine Untersuchung einstellt.

Die Ankündigung erfolgte einen Tag nach dem Vorfall am 1. Oktober, im Zuge dessen das Protokoll eine vollständige Entschädigung der betroffenen Nutzer zugesagt hatte. Shevchenko präzisierte nicht, ob diese Entschädigung bereits erfolgt ist.

Wiederherstellungs-Wallets erhalten Gelder

Die veröffentlichte Bitcoin-Wiederherstellungs-Wallet erhielt am 2. Oktober rund 34,59 BTC. Mempool bezifferte den Guthabenstand der Wallet zum Zeitpunkt der Prüfung auf etwa 2,95 Millionen US-Dollar. Eine gemeinsame Ethereum- und $BNB Chain-Wiederherstellungsadresse erhielt am selben Tag ebenfalls rund 0,2953 ETH und 1 $BNB.

Diese Eingänge allein decken nicht die gesamte vorläufige Verlustschätzung ab, und Shevchenkos Ankündigung enthielt keine aufgeschlüsselten Abstimmung der vollständigen Wiederherstellung nach einzelnen Assets.

„Wir stellen die Untersuchung ein“, schrieb Shevchenko. „Bitte nutzt Bug Bounties, anstatt die Dienste zu stören.“

Bug-Bounty-Programme bezahlen Sicherheitsforscher dafür, Schwachstellen verantwortungsvoll zu melden, bevor sie ausgenutzt werden können – genau der Weg, auf den Shevchenko in seiner Nachricht verwies.

Am Abend des 1. Oktober (MEZ) hatte Shevchenko drei Rückgabeadressen veröffentlicht – für Bitcoin, Ethereum/$BNB Chain und Solana – und dem Empfänger ein 48-Stunden-Fenster für die Rücksendung der Gelder eingeräumt. Die Ethereum-Transaktion trug eine On-Chain-Nachricht mit dem Wortlaut: „Willing to cooperate, reply with your Signal so contact is possible.“

Cross-Chain-Infrastruktur wieder online

$NEAR Intents führte den Vorfall auf einen Fehler in der Interaktion zwischen seinem Smart Contract und der Omni-Infrastruktur zurück, die Ein- und Auszahlungen abwickelt. In seiner Erklärung vom 1. Oktober teilte das Team mit, dass die Schwachstelle auf Contract-Seite geschlossen worden sei, dass Ein- und Auszahlungen über 11 Netzwerke jedoch noch etwa 12 Stunden lang nicht verfügbar bleiben würden, während die Infrastrukturkorrekturen abgeschlossen wurden.

Diese Ein- und Auszahlungskanäle sind die Wege, über die Nutzergelder in das Protok hinein und aus ihm heraus bewegt werden. Daher ist ihre Wiederherstellung – nicht nur das Schließen des Contracts – der Schritt, der den normalen grenzüberschreitenden Betrieb wieder ermöglicht.

Später am Vormittag gab Shevchenko bekannt, dass near.com wieder online sei. Die App nutzt $NEAR Intents, um Cross-Chain-Swaps auszuführen.

Bis zum 2. Oktober wies das Status-Dashboard des Protokolls die Cross-Chain-Infrastruktur und die integrierten Blockchains als betriebsbereit aus, während zentrale Dienste noch eine teilweise Störung zeigten – eine engere Wiederherstellung als eine Entwarnung für alle Dienste.

Die Erklärung des Teams vom 1. Oktober hatte zudem einen ausführlichen öffentlichen Bericht in den kommenden Tagen versprochen – den angekündigten Nachtrag mit weiteren Details zum Vorfall – während der Eintrag für zentrale Dienste im Dashboard der maßgebliche Live-Indikator dafür bleibt, wann das Protokoll den Vollbetrieb wieder aufnimmt.