Near Intents、攻撃者への最後通告後に380万ドルを回収
人工知能が作成しました. 英語からの自動翻訳です.
Near Intentsは、攻撃者を特定し48時間の最後通告を発表した翌日に、約380万ドルを回収したと発表しました。資金は全額返還され、攻撃者は自らの過ちを認めました。
資金の回収
クロスチェーンスワップサービスのNear Intentsは、木曜日に発生したエクスプロイトで流出した約380万ドルを金曜日に回収したことを確認しました。この回収は、同社のゼネラルマネージャーであるアレックス・シェフチェンコが攻撃者を公に特定し、盗まれた資金の返還に向けて48時間の最後通告を発表した翌日に実現しました。
最後通告と反応
シェフチェンコはXに投稿し、「$3.8MのNEAR Intentsハックからの資金は全額返還されました。調査を停止します。」と述べました。彼は以前に、資金返還のための特定のビットコイン、BNB/Ethereum、ソラナのアドレスを提供し、攻撃者に対して「あなたを特定しました、サー。」と直接呼びかけていました。
攻撃者は、オンチェーンメッセージで後悔の意を表し、「全ての資金を返還しました、私たちが間違っていました」と述べ、Nearチームの協力に感謝しました。また、今後の同様の事件を防ぐためにバグバウンティの利用を促しました。
事件の概要
このエクスプロイトは、Near IntentsのOmni入金および出金レイヤーとその主要スマートコントラクトとの相互作用におけるバグにより発生し、攻撃者が資金を siphon off することを可能にしました。事件後、Near Intentsはサービスを一時停止し、影響を受けたユーザーに対して全額補償を約束し、法執行機関に事件を報告しました。ブロックチェーンアナリストのZachXBTは、盗まれた資金がKuCoinに転送され、ビットコインにブリッジされたことを指摘しました。
この事件は、Near Intentsが北朝鮮に起因する大規模な侵害に関与したハッカーに関連する5000万ドルのスワップ試行をブロックした直後に発生しました。シェフチェンコは、他の人々にも破壊的なエクスプロイトに頼るのではなく、バグバウンティを利用するよう呼びかけました。