新闻加密货币NEAR Intents 向攻击者发出48小时最后通牒后全额收回380万美元

NEAR Intents 向攻击者发出48小时最后通牒后全额收回380万美元

作者: CryptoMeter io·

要点速览

  • •NEAR Intents 全额收回了攻击事件中被盗的380万美元,被锁定的攻击者在负责任披露安排下满足了48小时归还期限。
  • •攻击源于平台 Omni 存取款基础设施和智能合约中的缺陷,导致服务暂停,多个互联网络的转账受到干扰。
  • •链上分析追踪到从 BNB Chain 金库提取的约387万枚 USDT,其中大部分被兑换为比特币,部分流向与 KuCoin 相关的充值地址。
  • •团队修补了受影响的合约,联系了执法部门和区块链分析公司,并承诺全额补偿受影响的用户。
  • •一笔包含来自被标记为攻击者地址留言的 BNB Chain 交易印证了资金归还,NEAR Intents 此后已结束调查。
NEAR Intents 向攻击者发出48小时最后通牒后全额收回380万美元

NEAR Intents 已全额收回在安全漏洞事件中被盗的380万美元,此前其锁定了疑似攻击者并设定了48小时的资金归还期限。据 CoinDesk 报道,攻击者在事件发生一天后归还了资产,为这家跨链交易平台的一段不寻常插曲画上句号。在去中心化金融领域,被盗资金通常会在攻击发生后数小时内分散到各个钱包和服务中,被盗资金全额归还的情况并不常见。

该协议在检测到涉及 Omni 存取款基础设施和智能合约的缺陷后暂停了服务。此次事件扰乱了多个互联网络的存取款,此前的报道对此进行了报道。由于该平台在多条区块链之间路由交易,共享存取款基础设施中的缺陷可能波及与其相连的每一个网络。

智能合约缺陷是攻击根源

NEAR Intents 表示,此次攻击造成了约380万美元的损失。随后的链上分析将金额确定为约387万枚 USDT,系从 BNB Chain 上的一个金库中提取。

被盗资金经过了一系列钱包和服务。区块链追踪显示,其中大部分被兑换为比特币,另一部分流向了与 KuCoin 相关的充值地址。这类追踪正是团队在调查期间聘请的区块链分析公司的核心职能,而流入中心化交易所充值地址的被盗资产可被标记,以支持执法行动。

团队修补了受影响的合约,并表示将全额补偿用户。团队在调查期间还联系了执法部门和区块链分析公司,并表示在恢复正常运营的过程中,该漏洞已被修复。

最后通牒促成全额收回

10月2日,总经理 Alex Shevchenko 表示,团队已锁定攻击背后的个人,并在负责任披露安排下给予疑似攻击者48小时归还资产的时间。据 Shevchenko 称,资金随后被全额归还。在其他加密安全事件中,也曾出现此类期限,作为锁定攻击者后通过协商追回资金的途径。

一笔与此次追回相关的 BNB Chain 交易中还包含一条来自被标记为 NEAR Intents 攻击者地址的留言,印证了所报道的资金归还。

NEAR Intents 表示,追回完成后已停止调查。这一事件凸显了跨链基础设施与智能合约交互时可能产生的风险,即便协议能够快速追踪并追回被盗资产。随着攻击事件得到解决,用户面临的剩余问题是平台恢复正常运营的速度,包括受暂停影响的各网络上的存取款功能。