NEAR Intents ha dichiarato di aver recuperato l'intero importo di 3,8 milioni di dollari rubati durante una violazione della sicurezza avvenuta giovedì, dopo che l'exploiter è stato identificato e gli sono state concesse 48 ore per restituire i fondi.

L'incidente si è sviluppato nell'arco di circa due giorni: i servizi sono stati sospesi giovedì dopo il rilevamento del bug, l'exploiter è stato identificato e avvisato venerdì, e i fondi sono stati restituiti integralmente più tardi lo stesso giorno.

Come riportato da Cointelegraph venerdì, il protocollo aveva identificato l'individuo responsabile della violazione e lanciato un ultimatum di 48 ore per la restituzione dei fondi nell'ambito della "divulgazione responsabile" — un approccio che offre a un aggressore identificato una finestra di tempo prestabilita per restituire i fondi e divulgare la vulnerabilità sfruttata.

"I fondi dell'hack da 3,8 milioni di dollari a NEAR Intents sono stati restituiti integralmente", ha scritto su X il direttore generale di NEAR Intents Alex Shevchenko. "Stiamo chiudendo l'indagine. Vi preghiamo di utilizzare i bug bounty invece di interrompere i servizi."

Il messaggio indicava nei programmi di bug bounty — offerte permanenti che premiano i ricercatori di sicurezza per la segnalazione responsabile delle vulnerabilità — il canale che il team desidera venga utilizzato dai potenziali aggressori.

Che cosa è successo

NEAR Intents ha sospeso i propri dopo aver rilevato quanto ha descritto come un "bug nell'interazione tra l'infrastruttura di deposito e prelievo Omni e lo smart contract di NEAR Intents."

L'interazione difettosa è al centro del funzionamento del protocollo: NEAR Intents è un protocollo cross-chain di intents che consente agli utenti di scambiare asset su diverse blockchain, quindi il percorso di deposito e prelievo che collega l'infrastruttura agli smart contract è fondamentale per il movimento dei fondi degli utenti.

L'indagine preliminare di NEAR ha accertato che erano stati rubati 3,8 milioni di dollari in fondi degli utenti, e il team si è impegnato a risarcire integralmente gli utenti coinvolti.

Prima della restituzione dei fondi, l'investigatore blockchain ZachXBT aveva riportato che gli asset rubati erano stati trasferiti sull'exchange KuCoin e spostati su Bitcoin. Ciononostante, l'intero importo è tornato entro la finestra dell'ultimatum, con gli utenti coinvolti interamente risarciti.

Correlato: NEAR Intents dice di aver identificato l'hacker, lancia un ultimatum di 48 ore

Il team ha ora chiuso l'indagine dopo il recupero completo dei fondi degli utenti. Con questo capitolo archiviato, ulteriori dettagli da parte di NEAR Intents sul bug alla base dell'incidente e su eventuali aggiornamenti del programma di bounty mostreranno come il protocollo darà seguito all'appello di Shevchenko.