Near Intents успешно вернула 3,8 миллиона долларов, похищенных в ходе взлома на прошлой неделе. Об этом сообщил генеральный директор проекта Алекс Шевченко. Возврат средств произошёл всего через 48 часов после того, как команда публично обратилась к злоумышленнику, заявив: «Мы вас вычислили, сэр».
В сопроводительном сообщении, предположительно от хакера, звучало признание в ошибке и призыв к использованию программ bug bounty вместо эксплуатации уязвимостей. Это стало реальным примером ответственного раскрытия багов, когда атакующий возвращает украденные средства.
Инцидент произошёл из-за ошибки в механизме Omni, отвечающем за депозиты и снятие средств в основном смарт-контракте Near Intents, что позволило злоумышленнику вывести крупную сумму. Команда сервиса приостановила работу и пообещала полностью компенсировать пострадавшим пользователям.
Near Intents работает с 35 блокчейнами, обеспечивая кроссчейн-свопы и обслуживает рынок на сумму свыше 30 миллиардов долларов. На этой неделе сервис также успешно заблокировал попытку хакерской атаки на $50 млн, связанной с хакером, причастным к взлому Bitget. Вызовы усложнились на фоне недавнего запуска спотового NEAR ETF от Bitwise.
Алекс Шевченко в обращении к злоумышленнику отметил, что для сообщества важна честная и прозрачная работа, и порекомендовал использовать bug bounty вместо вредительств.