NEAR Intents odzyskał w pełni skradzione 3,8 miliona dolarów po 48-godzinnym ultimatum dla exploitera
Najważniejsze informacje
- •NEAR Intents odzyskał pełne 3,8 miliona dolarów skradzione podczas czwartkowego naruszenia bezpieczeństwa po zidentyfikowaniu exploitera i wydaniu 48-godzinnego ultimatum na zwrot środków.
- •Wykorzystanie podatności wynikało z błędu w interakcji między infrastrukturą depozytów i wypłat Omni protokołu a jego inteligentnymi kontraktami, co doprowadziło do wstrzymania usług w czwartek.
- •Dyrektor generalny Alex Szewczenko ogłosił pełny zwrot środków, poinformował o zakończeniu śledztwa i zachęcił atakujących do korzystania z programów bug bounty.
- •Badacz blockchainu ZachXBT poinformował przed odzyskaniem środków, że skradzione aktywa zostały przeniesione na giełdę KuCoin i wyprowadzone do Bitcoin.
- •Podejście odpowiedzialnego ujawnienia dało zidentyfikowanemu atakującemu określony czas na zwrot środków i ujawnienie wykorzystanej podatności, a zespół zobowiązał się do pełnego zrekompensowania strat poszkodowanym użytkownikom.
NEAR Intents poinformował, że odzyskał pełne 3,8 miliona dolarów skradzionych podczas naruszenia bezpieczeństwa w czwartek, po zidentyfikowaniu exploitera i wydaniu mu 48 godzin na zwrot środków.
Incydent rozegrał się w ciągu około dwóch dni: usługi zostały wstrzymane w czwartek po wykryciu błędu, exploiter został zidentyfikowany i ostrzeżony w piątek, a środki zostały zwrócone w całości jeszcze tego samego dnia.
Jak poinformował Cointelegraph w piątek, protokół zidentyfikował osobę stojącą za naruszeniem i wydał 48-godzinne ultimatum na zwrot środków w ramach "odpowiedzialnego ujawnienia" — podejścia, które daje zidentyfikowanemu atakującemu określony czas na zwrot środków i ujawnienie wykorzystanej podatności.
"Środki z włamania do NEAR Intents na 3,8 miliona dolarów zostały zwrócone w całości," napisał dyrektor generalny NEAR Intents Alex Szewczenko na X. "Kończymy śledztwo. Proszę korzystajcie z bug bounty zamiast zakłócać działanie usług."
Przekaz wskazywał na programy bug bounty — stałe oferty wynagradzające badaczy bezpieczeństwa za odpowiedzialne zgłaszanie błędów — jako kanał, z którego zespół chce, by korzystali potencjalni atakujący.
Co się stało
NEAR Intents wstrzymał swoje usługi po wykryciu tego, co określił jako "błąd w interakcji infrastruktury depozytów i wypłat Omni z inteligentnym kontraktem NEARents."
Wadliwa interakcja leży w samym rdzeniu działania protokołu: NEAR Intents to protokół cross-chain intents umożliwiający użytkownikom handel aktywami między różnymi blockchainami, więc ścieżka depozytów i wypłat łącząca infrastrukturę z inteligentnymi kontraktami jest kluczowa dla przemieszczania środków użytkowników.
Wstępne śledztwo NEAR ustaliło, że skradziono 3,8 miliona dolarów środków użytkowników, a zespół zobowiązał się do pełnego zrekompensowania strat poszkodowanym.
Przed zwrotem środków badacz blockchainu ZachXBT poinformował, że skradzione aktywa zostały przeniesione na giełdę KuCoin i wyprowadzone do Bitcoin. Mimo to pełna kwota wróciła w ramach ultimatum, pozostawiając poszkodowanych użytkowników w pełni zaspokojonych.
Powiązane: NEAR Intents twierdzi, że zidentyfikował hakera, wydaje 48-godzinne ultimatum
Zespół zakończył teraz śledztwo po pełnym odzyskaniu środków użytkowników. Po zamknięciu tego rozdziału dalsze szczegóły od NEAR Intents dotyczące źródłowego błędu i ewentualnych aktualizacji programu bug bounty pokażą, jak protokół realizuje apel Szewczenki.
