Неожиданный поворот в криптоатаке на 3,8 миллиона долларов: хакер вернул все деньги! Вот подробности

Компания $NEAR Intents объявила о полном возврате 3,8 миллионов долларов, полученных в результате взлома системы безопасности. Возврат средств произошел после того, как стало известно, что личность злоумышленника установлена.

$NEAR Intents, инфраструктура для кроссчейн-транзакций, работающая в экосистеме $NEAR, объявила о возврате всех средств, потерянных в результате инцидента безопасности на сумму около 3,8 миллиона долларов. Согласно заявлению генерального директора платформы Алекса Шевченко, лицо, причастное к атаке, вернуло активы в полном объеме после истечения 48-часового льготного периода.

Инцидент произошел из-за ошибки во взаимодействии между инфраструктурой внесения и вывода средств Omni и смарт-контрактом $NEAR Intents. После обнаружения проблемы безопасности некоторые сервисы были временно приостановлены, и команда объявила о полной компенсации пострадавшим пользователям. Исследователь блокчейна ZachXBT сообщил, что часть средств, связанных с инцидентом, была отправлена в KuCoin, а затем переведена в сеть Bitcoin.

Команда $NEAR Intents объявила, что установила личность злоумышленника и дала ему 48 часов на возврат средств под предлогом «ответственного раскрытия информации». Позже Шевченко заявил, что все 3,8 миллиона долларов были возвращены, а расследование инцидента прекращено. Он также призвал исследователей в области безопасности использовать программы вознаграждения за обнаружение уязвимостей вместо того, чтобы нарушать работу сервисов.

Хотя возврат средств является значительным событием, снижающим вероятность прямых потерь для пользователей, это не означает, что технический недостаток в инфраструктуре был незначительным. Критически важным вопросом в будущем будет то, как была устранена уязвимость, были ли повторно проанализированы аналогичные взаимодействия и какие меры безопасности были внедрены при возобновлении работы сервисов. В заявлении также не предлагается общий метод восстановления, применимый ко всем криптоатакам; результат был достигнут благодаря специфическим обстоятельствам этого инцидента.

*Это не инвестиционная рекомендация.