Протокол NEAR Intents дал хакеру 48 часов на возврат $3,8 млн

Представитель протокола для кроссчейн-свопов NEAR Intents сообщил, что установил личность хакера, который вывел около $3,8 млн из его инфраструктуры. Ему дали 48 часов на возврат средств.

Мы установили вашу личность, сэр. Вы знаете лучше многих, как работает ответственное раскрытие, это последнее окно для его использования. Через 48 часов оно закроется, — заявил глава NEAR Intents Алекс Шевченко в соцсети, опубликовав три адреса для приёма биткоинов, BNB и Solana.

Инцидент произошёл в четверг 1 октября, о чём уже сообщала редакция Happy Coin News. В ходе предварительного расследования выяснилось, что причиной стала ошибка во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents. Протокол приостановил обслуживание, пообещав полностью компенсировать потери пользователей, а уязвимость в контракте уже устранена. Шевченко отметил, что команда уже связалась с правоохранительными органами и аналитическими фирмами для отслеживания средств.

По данным блокчейн-исследователя ZachXBT, похищенные активы были переведены на биржу KuCoin и затем конвертированы в биткоины. Кроме того, он указал адрес предполагаемого похитителя.

Стоит отметить, что сумма в $3,8 млн может оказаться не окончательной, так как публичных доказательств компрометации основных контрактов NEAR Intents пока нет. Отдельный вопрос заключается в том, была ли уязвимость специфична для BNB Chain или затронула общие компоненты инфраструктуры HOT Bridge. Ответ на него покажет реальный масштаб потенциального ущерба.