新闻加密货币NEAR Intents 总经理称 380 万美元黑客盗取资金已全额归还,并结束调查

NEAR Intents 总经理称 380 万美元黑客盗取资金已全额归还,并结束调查

作者: CryptoNewsNet·

要点速览

  • •NEAR Intents 总经理 Alex Shevchenko 于 10 月 2 日宣布,约 380 万美元攻击事件中被盗的全部资金已全额归还,调查正在结束。
  • •公布的比特币找回钱包收到约 34.59 BTC,价值约 295 万美元,同时一个以太坊与 BNB Chain 共用地址收到约 0.2953 ETH 和 1 BNB。
  • •该协议将 10 月 1 日的攻击归因于其智能合约与处理充提款的 Omni 基础设施交互中的一个漏洞,并表示合约侧漏洞已被修补。
  • •11 条网络的充提款服务曾因基础设施修复而暂停,截至 10 月 2 日,状态面板已将跨链基础设施列为运行正常,但核心服务仍显示部分中断。
  • •Shevchenko 呼吁攻击者使用漏洞赏金计划而非破坏服务,团队并承诺将在未来几天发布关于该事件的详细公开报告。
NEAR Intents 总经理称 380 万美元黑客盗取资金已全额归还,并结束调查

NEAR Intents 总经理 Alex Shevchenko 于 10 月 2 日宣布,该协议约 380 万美元攻击事件中被盗的资金已全额归还,团队正在结束调查。

该声明发布于 10 月 1 日事发一天之后。事件发生后,协议曾承诺全额补偿受影响的用户。Shevchenko 并未说明该补偿是否已经支付。

找回钱包收到资金

公布的比特币找回钱包于 10 月 2 日收到约 34.59 BTC。Mempool 显示,审核时该钱包余额约为 295 万美元。同日,一个以太坊与 BNB Chain 共用的找回地址也收到约 0.2953 ETH 和 1 $BNB。

仅凭这些入账尚不足以覆盖全部初步损失估计,而 Shevchenko 的声明中也未包含逐项资产的完整找回对账。

“我们正在停止调查,”Shevchenko 写道。“请通过漏洞赏金计划来负责地披露漏洞,而不是破坏服务。”

漏洞赏金计划向安全研究人员付费,鼓励他们在漏洞被利用前负责任地进行披露——这正是 Shevchenko 在其消息中指出的渠道。

在美东时间 10 月 1 日晚间,Shevchenko 曾公布三个归还地址——分别用于比特币、以太坊/BNB Chain 和 Solana——并给予收款方 48 小时的窗口期归还资金。这笔以太坊转账附带一条链上留言:“愿意配合,请回复你的 Signal 以便联系。”

跨链基础设施恢复上线

NEAR Intents 将此次事件归因于其智能合约与处理充提款的 Omni 基础设施交互中的一个漏洞。团队在 10 月 1 日的声明中表示,合约侧的漏洞已被修补,但在基础设施修复完成之前,11 条网络的充提款服务还将继续中断约 12 小时。

这些充提款通道是用户资金进出协议的路径,因此恢复它们——而不仅仅是修补合约——才是让正常跨链活动得以重启的关键一步。

Shevchenko 随后于当天上午宣布,near.com 已恢复上线。该应用依赖 NEAR Intents 执行跨链兑换。

截至 10 月 2 日,该协议的状态面板已将跨链基础设施和已接入的区块链列为运行正常,但核心服务仍显示部分中断——这比全面恢复所有服务的通知范围更窄。

团队在 10 月 1 日的声明中还承诺将在未来几天发布详细的公开报告——这是其指向的、将对事件提供更完整细节的后续说明——而面板上的核心服务条目仍是判断协议何时完全恢复运行的实时指标。