新聞加密貨幣NEAR Intents 向攻擊者發出48小時最後通牒後 全數追回380萬美元

NEAR Intents 向攻擊者發出48小時最後通牒後 全數追回380萬美元

作者: CryptoMeter io·

重點速覽

  • •NEAR Intents 全數追回在攻擊事件中被竊的380萬美元,被鎖定的攻擊者在負責任揭露安排下設定的48小時期限內歸還資金。
  • •事件源於平台Omni存提款基礎設施與智能合約中的缺陷,導致服務暫停,擾亂多條相連網路的轉帳作業。
  • •鏈上分析追蹤到約387萬美元USDT自BNB Chain金庫被轉出,其中大部分兌換為比特幣,部分流入與KuCoin相關的存款地址。
  • •團隊修補了受影響的合約,聯繫了執法機關與區塊鏈分析公司,並承諾全額補償受影響的用戶。
  • •一筆包含來自被標記為攻擊者地址訊息的BNB Chain交易佐證了資金歸還,NEAR Intents 此後已結束調查。
NEAR Intents 向攻擊者發出48小時最後通牒後 全數追回380萬美元

NEAR Intents 在鎖定涉嫌攻擊者並設定48小時歸還期限後,全數追回在安全漏洞事件中被竊的380萬美元。據CoinDesk報導,攻擊者在事件發生一天後歸還資產,為這家跨鏈交易平台寫下一段罕見的插曲。在去中心化金融領域,被竊資產通常會在攻擊發生後數小時內分散至各個錢包與服務,因此被盜資金全額歸還的情況相當少見。

該協議在偵測到涉及Omni存提款基礎設施與智能合約的漏洞後暫停服務。此次事件擾亂了多條相連網路的存提款作業,先前的報導已有涵蓋。由於該平台在多條區塊鏈之間路由交易,共用存提款基礎設施中的瑕疵可能波及所有與之相連的網路。

漏洞源於智能合約缺陷

NEAR Intents 表示,此次攻擊造成約380萬美元的損失。後續鏈上分析顯示,實際金額約為387萬美元USDT,自BNB Chain上的一個金庫被轉出。

被盜資金經由一系列錢包與服務轉移。區塊鏈追蹤顯示,其中大部分被兌換為比特幣,另一部分則流入與KuCoin相關的存款地址。這類追蹤正是團隊在調查期間委託的區塊鏈分析公司的核心職能,而流入中心化交易所存款地址的被盜資產可被標記,以協助執法行動。

團隊已修補受影響的合約,並表示將全額補償用戶。調查期間,團隊也聯繫了執法機關與區塊鏈分析公司,並表示漏洞已修復,正努力恢復正常運作。

最後通牒換來全額追回

10月2日,總經理Alex Shevchenko表示,團隊已鎖定攻擊幕後人士,並依負責任揭露安排給予涉嫌攻擊者48小時歸還資產。據Shevchenko所述,資金隨後已全數歸還。在攻擊者身分被鎖定後,以此類期限作為協商追回途徑的做法,在其他加密貨幣安全事件中也曾出現。

一筆此次追回相關的BNB Chain交易中,還包含一則來自被標記為NEAR Intents攻擊者地址的訊息,佐證了資金歸還的報導。

NEAR Intents 表示,在資金追回後已停止調查。此事件凸顯了跨鏈基礎設施與智能合約互動時可能產生的風險,即使協議能夠快速追蹤並追回被盜資產。隨著攻擊事件落幕,用戶剩下關注的問題是平台恢復正常運作的速度,包括受暫停影響的網路上的存提款功能。