Ler no idioma original (inglês)
Near Intents Recupera $3,8 Milhões Após Ultimato ao Atacante
Redigido com inteligência artificial. Tradução automática do inglês.
A Near Intents anunciou que recuperou com sucesso aproximadamente $3,8 milhões que foram explorados, apenas um dia após revelar que havia identificado o atacante e emitido um ultimato de 48 horas. Os fundos foram devolvidos integralmente, com o atacante reconhecendo seu erro.
Recuperação de Fundos
A Near Intents, um serviço de troca entre cadeias, confirmou na sexta-feira que recuperou quase $3,8 milhões que foram drenados em uma exploração na quinta-feira. Essa recuperação ocorreu apenas um dia depois que o gerente geral da empresa, Alex Shevchenko, identificou publicamente o atacante e emitiu um ultimato de 48 horas para a devolução dos fundos roubados.
Ultimato e Resposta
Em uma postagem no X, Shevchenko afirmou: "Os fundos do hack de $3,8M da NEAR Intents foram devolvidos integralmente. Estamos encerrando a investigação." Ele havia fornecido anteriormente endereços específicos de Bitcoin, BNB/Ethereum e Solana para a devolução dos fundos, dirigindo-se diretamente ao atacante com: "Nós o identificamos, senhor."
O atacante respondeu com uma mensagem on-chain expressando arrependimento, afirmando: "Devolvemos todos os fundos, estávamos errados," e agradeceu à equipe da Near pela cooperação. Eles também incentivaram o uso de recompensas por bugs para prevenir tais incidentes no futuro.
Visão Geral do Incidente
A exploração ocorreu devido a um bug na interação entre a camada de depósito e retirada Omni da Near Intents e seu contrato inteligente principal, permitindo que o atacante desviasse os fundos. Após o incidente, a Near Intents suspendeu temporariamente seus serviços e se comprometeu a compensar integralmente os usuários afetados, enquanto reportava o caso às autoridades. O analista de blockchain ZachXBT observou que os fundos roubados foram redirecionados para a KuCoin e transferidos para Bitcoin.
Esse incidente ocorreu logo após outro susto de segurança, onde a Near Intents bloqueou uma tentativa de troca de $50 milhões ligada a um hacker envolvido em uma violação maior atribuída à Coreia do Norte. Shevchenko concluiu pedindo que outros utilizassem recompensas por bugs em vez de recorrer a explorações disruptivas.