Decryptin mukaan Near Intents, cross-chain-vaihtojen palvelu, on saanut takaisin noin 3,8 miljoonaa dollaria, jotka katosivat hakkerointiin torstaina. Rahat palautettiin kokonaisuudessaan päivää sen jälkeen, kun tiimi oli julkisesti ilmoittanut tunnistaneensa hyökkääjän ja antaneensa tälle 48 tunnin uhkavaatimuksen.

Alex Shevchenko, Near Intentsin toimitusjohtaja, vahvisti X:ssä, että kaikki hakkeroinnista peräisin olevat varat oli palautettu. Hän ilmoitti samalla, että tutkinta päättyy nyt.

Julkinen kehotus hyökkääjälle

Shevchenko oli aiemmin julkaissut Bitcoinin, BNB/Ethereumin ja Solanan osoitteet, joihin rahat voitiin lähettää takaisin. Suorassa viestissä hyökkääjälle hän kirjoitti: ”Olemme tunnistaneet sinut, herra.” Tiimi kuvaili palautusta viimeiseksi mahdollisuudeksi vastuulliseen haavoittuvuuksien raportointiin ja varoitti, että aikaikkuna tälle sulkeutuisi 48 tunnin kuluttua.

On-chain-tervehdys, jonka Shevchenko jakoi ja joka näyttää tulevan hyökkääjältä, ilmaisi katumusta: ”Olemme palauttaneet kaikki varat, teimme väärin.” Hyökkääjä kiitti myös Near-tiimiä kunnioittavasta kohtelusta ja kehotti muita käyttämään bug bounty -ohjelmia.

Hakkerointi ja toimenpiteet

Palvelu keskeytettiin väliaikaisesti sen jälkeen, kun Omni-kerroksen talletus- ja nostobugit mahdollistivat hyökkääjän varojen tyhjentämisen. Near Intents lupasi korvata käyttäjille täysimääräisesti ja ilmoitti tapauksesta poliisille. Lohkoketjuanalyytikko ZachXBT ilmoitti, että varastetut rahat lähetettiin KuCoinille ja sen jälkeen sillan kautta Bitcoiniin.

Useita tapauksia viikon aikana

Hakkerointi päätti myrskyisän viikon Near Intentsille. Kaksi päivää aiemmin palvelu oli estänyt yrityksen 50 miljoonan dollarin vaihtoon Bitget-tapauksen takana olleelta hakkerilta, joka Bitgetin ja Ellipticin mukaan liittyy Pohjois-Koreaan. Tapaus sattui myös pian sen jälkeen, kun Bitwise oli lanseerannut spot NEAR ETF:n.

Near Intents mahdollistaa tokenien vaihtamisen yli 35 lohkoketjun välillä ja on tähän mennessä käsitellyt yli 30 miljardia dollaria transaktioita.