NEAR Intents GM zegt dat $3,8 miljoen aan gehackte fondsen volledig is teruggegeven, onderzoek gestaakt
Belangrijkste punten
- •$NEAR Intents algemeen directeur Alex Shevchenko kondigde op 2 oktober aan dat alle fondsen die bij de exploit van ongeveer $3,8 miljoen waren gestolen volledig waren teruggeven en dat het onderzoek werd gestaakt.
- •De gepubliceerde Bitcoin-recoverywallet ontving ongeveer 34,59 BTC, ter waarde van circa $2,95 miljoen, terwijl een gedeeld Ethereum- en $BNB Chain-adres ongeveer 0,2953 ETH en 1 BNB ontving.
- •Het protocol schreef de exploit van 1 oktober toe aan een bug in de interactie tussen zijn smart contract en de Omni-infrastructuur die deposits en withdrawals afhandelt, en zei dat de kwetsbaarheid aan de contractzijde was verholpen.
- •Deposits en withdrawals op 11 netwerken waren tijdelijk stilgelegd voor infrastructuurfixes, en op 2 oktober vermeldde het statusdashboard de cross-chain-infrastructuur als operationeel, hoewel de kerndiensten nog een gedeeltelijke storing toonden.
- •Shevchenko riep aanvallers op bug bounty-programma's te gebruiken in plaats van diensten te verstoren, en het team beloofde de komende dagen een gedetailleerd openbaar rapport over het incident.
$NEAR Intents algemeen directeur Alex Shevchenko maakte op 2 oktober bekend dat de fondsen die waren gestolen bij de exploit van het protocol van ongeveer $3,8 miljoen volledig waren teruggegeven en dat het team zijn onderzoek staakte.
De aankondiging kwam een dag na het incident op 1 oktober, waarbij het protocol had toegezegd getroffen gebruikers volledig te compenseren. Shevchenko verduidelijkte niet of die compensatie al was uitgevoerd.
Recoverywallets ontvangen fondsen
De gepubliceerde Bitcoin-recoverywallet ontving op 2 oktober ongeveer 34,59 BTC. Mempool waardeerde het saldo van de wallet op circa $2,95 miljoen op moment van controle. Een gedeeld Ethereum- en $BNB Chain-recoveryadres ontving diezelfde dag ook ongeveer 0,2953 ETH en 1 $BNB.
Deze ontvangsten dekken op zichzelf niet de volledige voorlopige schatting van het verlies, en Shevchenko's aankondiging bevatte geen onderverdeling per asset van het volledige herstel.
"We staken het onderzoek," schreef Shevchenko. "Gebruik alstublieft bug bounties in plaats van de diensten verstoren."
Bug bounty-programma's betalen securityonderzoekers om kwetsbaarheden verantwoordelijk te onthullen voordat deze kunnen worden misbruikt — het kanaal waarnaar Shevchenko in zijn boodschap verwees.
Op de avond van 1 oktober ET had Shevchenko drie terugbetaaladressen gepubliceerd — voor Bitcoin, Ethereum/$BNB Chain en Solana — en de ontvanger een termijn van 48 uur gegeven om de fondsen terug te sturen. De Ethereum-transactie droeg een on-chain boodschap die luidde: "Willing to cooperate, reply with your Signal so contact is possible."
Cross-chain-infrastructuur weer online
$NEAR Intents schreef het incident toe aan een bug in de interactie tussen zijn smart contract en de Omni-infrastructuur die deposits en withdrawals afhandelt. In haar verklaring van 1 oktober zei het team dat de kwetsbaarheid aan de contractzijde was verholpen, maar dat deposits en withdrawals op 11 netwerken nog circa 12 uur onbeschikbaar zouden blijven terwijl de infrastructuurfixes werden afgerond.
Die deposit- en withdrawal-rails zijn de manier waarop gebruikersfondsen het protocol in en uit bewegen, dus het herstel ervan — niet alleen het patchen van het contract — is de stap die normaal cross-chain verkeer weer mogelijk maakt.
Shevchenko kondigde later die ochtend aan dat near.com weer online was. De app gebruikt $NEAR Intents om cross-chain swaps uit te voeren.
Op 2 oktober vermeldde het statusdashboard van het protocol de cross-chain-infrastructuur en geïntegreerde blockchains als operationeel, hoewel de kerndiensten nog een gedeeltelijke storing toonden — een beperkter herstel dan een melding dat alle diensten volledig functioneren.
De verklaring van het team op 1 oktober beloofde ook een gedetailleerd openbaar rapport in de komende dagen — het vervolg waarnaar werd verwezen voor meer details over het incident — terwijl het kerndiensten-item op het dashboard de live indicator blijft van wanneer het protocol weer volledig operationeel is.
