Near Intents Krijgt $3,8 Miljoen Volledig Terug Na 48-Uurs Ultimatum aan Aanvaller
Belangrijkste punten
- •Circa $3,8 miljoen die donderdag bij een exploit bij Near Intents werd gestolen, was vrijdag volledig terugbetaald en het team heeft het onderzoek afgerond.
- •Algemeen directeur Alex Shevchenko verklaarde publiekelijk dat de aanvaller was geïdentificeerd en stelde een terugbetalingsdeadline van 48 uur; de fondsen arriveerden binnen dat venster.
- •De inbreuk kwam voort uit een bug in de interactie tussen de Omni-opnamelaag van het protocol en het hoofdsmaartcontract, wat leidde tot een stillegging van de service zonder aangekondigde herstartdatum.
- •Een on-chain bericht dat aan de aanvaller wordt toegeschreven gaf een fout toe, bedankte het Near-team voor de correcte behandeling en riep anderen op bug bounties te gebruiken.
- •Enkele dagen eerder blokkeerde Near Intents een swapverzoek van $50 miljoen van de hacker achter de inbraak bij Bitget van circa $387,5 miljoen, die door Bitget en Elliptic aan Noord-Korea wordt toegeschreven.
Near Intents heeft zijn geld terug. De cross-chain swapservice meldde vrijdag dat de circa $3,8 miljoen die donderdag bij een exploit werd weggehaald volledig is terugbetaald, en algemeen directeur Alex Shevchenko zei dat het team het onderzoek naar het incident afsluit.
"The funds from the $3.8M NEAR Intents hack were sent back in full," schreef Alex Shevchenko, algemeen directeur van Near Intents, op X. "We are stopping the investigation."
De terugbetaling kwam één dag nadat Shevchenko publiekelijk tegen de aanvaller had gezegd dat het team wist wie het was—ruim binnen het 48-uurs venster dat hij had gesteld. Donderdag plaatste hij Bitcoin-, BNB/Ethereum- en Solana-adressen voor de terugbetaling en sprak de aanvaller direct toe: "We have identified you, sir."
Hij schetste de terugbetaling als een laatste kans op responsible disclosure—de praktijk van het melden van een kwetsbaarheid aan ontwikkelaars in plaats van deze te misbruiken—and waarschuwde dat het venster na 48 uur zou sluiten.
Een on-chain bericht bij een transactie, dat Shevchenko deelde en dat afkomstig lijkt van de aanvaller, had een berouwvolle toon. "We've returned all the funds, we were in the wrong," luidde het. Het bericht bedankte het Near-team ook voor de correcte behandeling tijdens het proces en riep anderen op gebruik te maken van bug bounties.
Shevchenko had een slotboodschap in dezelfde geest: "Please use bug bounties instead of disrupting the services," schreef hij.
Near Intents stopte donderdag met de service nadat een bug in de interactie tussen de Omni-opnamelaag en het hoofdsmaartcontract een aanv in staat stelde fondsen uit het protocol weg te sifoneren. Het team had beloofd gebruikers volledig te compenseren en had het incident gemeld bij de politie. Blockchain-detective ZachXBT zei dat de gestolen fondsen naar KuCoin waren gestuurd en naar Bitcoin gebrugd. Ten tijde van Shevchenko's update vrijdag had het team niet gezegd wanneer de stilgelegde service zou worden hersteld.
Near Intents stelt gebruikers in staat om tokens te wisselen over 35 blockchains door aan te geven wat ze willen, waarna market makers concurreren om de order uit te voeren. Volgens gegevens van de service heeft het platform inmiddels meer dan $30 miljard aan swaps verwerkt.
De exploit bekroonde een turbulente week. Twee dagen eerder blokkeerde Near Intents een swapverzoek van $50 miljoen van de hacker achter de inbraak bij Bitget van circa $387,5 miljoen, die Bitget en blockchain-analysebedrijf Elliptic aan Noord-Korea toeschrijven. De hack kwam ook enkele dagen nadat Bitwise's spot NEAR ETF begon met handelen.
