NEAR Intents вернула 3,8 миллиона долларов после хакерской атаки
Платформа NEAR Intents вернула похищенные в ходе кибератаки 3,8 миллиона долларов после того, как руководство вычислило злоумышленника и дало ему сутки на возврат средств.
1 октября платформа межсетевых мостов NEAR Intents подверглась кибератаке, в ходе которой было похищено около 3,8 миллиона долларов. Согласно проекту, сбой произошел из-за уязвимости во взаимодействии системы Omni, управляющей депозитами и выводом средств, со смарт-контрактом сервиса. Основная часть выведенных средств пришлась на USDT, а инцидент ограничился сетью BNB Chain. После обнаружения подозрительной активности сервис был временно приостановлен, а брешь устранена.
Затем последовал неожиданный поворот. Спустя примерно сутки генеральный директор NEAR Intents Алекс Шевченко сообщил, что команде удалось установить личность человека, стоявшего за взломом, и предоставила ему 48 часов на возврат средств. Были опубликованы специализированные адреса для возврата денег, и этот шаг увенчался успехом: по имеющимся данным, полная сумма была возвращена, а расследование прекращено. Тем не менее независимые источники отметили, что детальная разбивка возврата по каждому активу не публиковалась.
Руководитель проекта воспользовался инцидентом, чтобы обратиться к сообществу кибербезопасности: вместо того чтобы эксплуатировать уязвимости и вредить сервисам, исследователи безопасности должны сообщать о них через программы Bug Bounty, где компании предлагают вознаграждения за ответственное раскрытие ошибок. Илья Полосухин, сооснователь NEAR Protocol, также призвал исследователей активно использовать эти программы.
Инцидент произошел в интересный для проекта NEAR период. 29 сентября в США был запущен первый в своем роде биржевой фонд (ETF) на криптовалюту NEAR от компании Bitwise под тикером NRR. На этом фоне курс NEAR восстановился после атаки и 6 октября достиг примерно 5,23 доллара, показав рост на 7,8% за сутки и на 14.4% за неделю по данным CoinGecko.
Инцидент завершился нетипичным для рынка криптовалют исходом: 3,8 миллиона долларов были украдены, злоумышленника вычислили, а средства вернули менее чем за двое суток. Теперь остается открытым вопрос о том, как поведут себя хакеры в следующий раз.