Near Intents вернула свои деньги. Кроссчейн-сервис обмена сообщил в пятницу, что около 3,8 млн долларов, выведенных в ходе атаки в четверг, возвращены в полном объеме, а генеральный менеджер Алекс Шевченко заявил о завершении расследования инцидента.

«Средства от взлома NEAR Intents на 3,8 млн долларов возвращены полностью», — написал в X Алекс Шевченко, генеральный менеджер Near Intents. «Мы прекращаем расследование».

Возврат произошел через один день после того, как Шевченко публично сообщил злоумышленнику, что команда знает, кто он, — задолго до истечения отведенных им 48 часов. В четверг он опубликовал адреса Bitcoin, BNB/Ethereum и Solana для возврата средств и обратился напрямую к взломщику: «Мы вас вычислили, сэр».

Он представил возврат как последний шанс на ответственное раскрытие — практику сообщения разработчикам об уязвимости вместо ее эксплуатации — и предупредил, что срок истечет через 48 часов.

В ончейн-сообщении, приложенном к транзакции, которое Шевченко опубликовал и которое, как предполагается, исходит от взломщика, звучит раскаяние. «Мы вернули все средства, мы были неправы», — говорится в нем. В сообщении также выражена благодарность команде Near за корректное отношение в процессе и содержится призыв к другим использовать баг-баунти.

Шевченко напоследок высказался в том же духе: «Пожалуйста, используйте баг-баунти вместо нарушения работы сервисов», — написал он.

Near Intents приостановила работу сервиса в четверг после того, как ошибка во взаимодействии уровня вывода депозитов Omni с основным смарт-контрактом позволила злоумышленнику вывести средства из протокола. Команда обязалась полностью компенсировать потери пользователей и сообщила об инциденте в правоохранительные органы. Блокчейн-детектив ZachXBT сообщил, что похищенные средства были отправлены на KuCoin и переведены в Bitcoin. На момент пятничного обновления Шевченко команда не назвала сроков возобновления приостановленного сервиса.

Near Intents позволяет пользователям обменивать токены в 35 блокчейнах, указывая желаемый результат и предоставляя маркетмейстерам конкурировать за исполнение оера. По данным сервиса, платформа на данный момент обработала обменов более чем на 30 млрд долларов.

Атака стала завершением неспокойной недели. Двумя днями ранее Near Intents заблокировала попытку обмена на 50 млн долларов со стороны хакера, стоящего за взломом Bitget примерно на 387,5 млн долларов, который Bitget и блокчейн-аналитическая компания Elliptic приписывают Северной Корее. Взлом также произошел через несколько дней после начала торгов спотовым NEAR ETF от Bitwise.