Near Intents成功追回380万美元 施压攻击者后资金回归

资金追回

跨链交换服务Near Intents于周五确认，已成功追回周四被盗的近380万美元。这一恢复发生在公司总经理Alex Shevchenko公开确认攻击者身份并发出48小时最后通牒要求归还被盗资金的第二天。

最后通牒与回应

在X平台的一则帖子中，Shevchenko表示：“来自380万美元NEAR Intents黑客事件的资金已全部归还。我们将停止调查。”他此前提供了具体的比特币、BNB/Ethereum和Solana地址，以便资金归还，并直接对攻击者表示：“我们已识别出您，先生。”

攻击者以链上消息回应，表示遗憾，称：“我们已归还所有资金，我们错了。”并感谢Near团队的合作。他们还鼓励使用漏洞赏金来防止未来发生类似事件。

事件概述

此次漏洞是由于Near Intents的Omni存取款层与其主智能合约之间的交互存在缺陷，导致攻击者得以 siphon 资金。在事件发生后，Near Intents暂时停止了服务，并承诺对受影响用户进行全额赔偿，同时向执法部门报告了此案。区块链分析师ZachXBT指出，被盗资金被转移至KuCoin并桥接至比特币。

此事件紧随另一安全隐患之后，Near Intents曾阻止了一笔与涉及更大规模的黑客攻击（归因于朝鲜）相关的5000万美元交换尝试。Shevchenko最后呼吁他人利用漏洞赏金，而不是诉诸破坏性攻击。