Near Intents 向攻擊者發出48小時最後通牒後 全數追回380萬美元
重點速覽
- •週四從 Near Intents 被竊的約380萬美元已於週五全數返還，團隊已結束調查。
- •總經理 Alex Shevchenko 公開表示已鎖定攻擊者身分，並設定48小時還款期限，資金在期限內到帳。
- •此次漏洞源於協議的 Omni 存提款層與主智慧合約互動中的錯誤，導致服務暫停，恢復時間尚未公布。
- •一則被認為出自攻擊者的鏈上訊息承認過錯，感謝 Near 團隊的友善處理，並呼籲他人使用漏洞賞金計畫。
- •數天前，Near Intents 才攔下與約3.875億美元 Bitget 失竊案幕後駭客相關的5,000萬美元兌換嘗試，Bitget 與 Elliptic 已將該案歸咎於北韓。
Near Intents 拿回了自己的資金。這家跨鏈兌換服務週五表示，週四在漏洞攻擊中流出的約380萬美元資金已全數返還，總經理 Alex Shevchenko 表示，團隊將終結對此事件的調查。
「The funds from the $3.8M NEAR Intents hack were sent back in full,」Near Intents 總經理 Alex Shevchenko 在 X 上寫道。「We are stopping the investigation.」
資金返還發生在 Shevchenko 公開告知攻擊者團隊已掌握其身分的隔天——遠在他設定的48小時期限之內。週四，他公布了用於返還資金的 Bitcoin、BNB/Ethereum 及 Solana 地址，並直接對攻擊者喊話：「We have identified you, sir.」
他將還款定位為負責任揭露（responsible disclosure，即向開發者回報漏洞而非加以利用）的最後機會，並警告此窗口將在48小時後關閉。
一則附加在交易上的鏈上訊息——由 Shevchenko 轉發、據信出自攻擊者之手——語氣顯得悔悟。訊息寫道：「We've returned all the funds, we were in the wrong.」訊息也感謝 Near 團隊在過程中的友善態度，並呼籲他人使用漏洞賞金計畫。
Shevchenko 也留下了類似的臨別訊息：「Please use bug bounties instead of disrupting the services,」他寫道。
Near Intents 週四暫停了服務，起因是其 Omni 存提款層與主智慧合約互動中的一個錯誤，讓攻擊者得以從協議中抽走資金。團隊曾承諾全額補償用戶，並已向執法機關通報此事件。區塊鏈調查員 ZachXBT 表示，被竊資金被 KuCoin 並橋接至 Bitcoin。截至 Shevchenko 週五的最新說明，團隊尚未公布暫停的服務何時恢復。
Near Intents 讓用戶透過陳述需求、再由做市商競價完成訂單的方式，在35條區塊鏈之間兌換代幣。根據該服務的數據，平台迄今已處理超過300億美元的兌換交易。
這起漏洞攻擊為動盪的一週畫下句點。兩天前，Near Intents 才攔下與約3.875億美元的 Bitget 失竊案幕後駭客相關的5,000萬美元兌換嘗試，Bitget 與區塊鏈分析公司 Elliptic 已將該案歸咎於北韓。此次攻擊也發生在 Bitwise 的 NEAR 現貨 ETF開始交易數天之後。
