NEAR Intents сообщила о полном возврате $3,8 млн, украденных в результате взлома в четверг, после того как злоумышленник был установлен и получил 48 часов на возврат средств.

Инцидент развивался примерно в течение двух дней: в четверг после обнаружения ошибки работа сервисов была приостановлена, в пятницу злоумышленник был установлен и предупрежден, а позже в тот же день средства были возвращены в полном объеме.

Как сообщила Cointelegraph в пятницу, протокол установил личность причастного к взлому и выдвинул 48-часовой ультиматум с требованием вернуть средства в рамках "ответственного раскрытия" — подхода, при котором установленному атакующему дается определенный срок на возврат средств и раскрытие использованной уязвимости.

"Средства от взлома NEAR Intents на $3,8 млн были возвращены в полном объеме", — написал в X генеральный менеджер NEAR Intents Alex Shevchenko. "Мы прекращаем расследование. Пожалуйста, используйте bug bounty вместо нарушения работы сервисов".

В сообщении указывалось, что программы bug bounty — постоянные предложения о выплате вознаграждения исследователям безопасности за ответственное сообщение об уязвимостях — являются тем каналом, который команда хочет видеть в использовании у потенциальных атакующих.

Что произошло

NEAR Intents приостановила работу сервисов после обнаружения того, что команда описала как "ошибку во взаимодействии инфраструктуры пополнения и вывода Omni со смарт-контрактом NEAR Intents".

Ошибочное взаимодействие лежит в основе работы протокола: NEAR Intents — это кроссчейн-протокол интентов, позволяющий пользователям торговать активами между разными блокчей, поэтому путь пополнения и вывода, связывающий инфраструктуру со смарт-контрактами, является ключевым для перемещения пользовательских средств.

Предварительное расследование NEAR установило, что было украдено $3,8 млн пользовательских средств, и команда обязалась полностью компенсировать ущерб пострадавшим пользователям.

До возврата средств блокчейн-исследователь ZachXBT сообщил, что украденные активы были переведены на биржу KuCoin и перемещены в Bitcoin. Тем не менее вся сумма вернулась в пределах срока ультиматума, и пострадавшие пользователи полностью компенсированы.

Связанное: NEAR Intents заявляет, что установила хакера, и дает 48-часовой ультиматум

Команда закрыла расследование после полного возврата пользовательских средств. С закрытием этой главы дополнительные детали от NEAR Intents о базовой ошибке и обновлениях программы bug bounty покажут, как протокол следует призыву Shevchenko.