پلتفرم NEAR Intents اعلام کرد که پس از شناسایی عامل حمله و تعیین یک ضرب‌الاجل ۴۸ ساعته، تمام دارایی‌های سرقتی به ارزش تقریبی ۳.۸ میلیون دلار را بازیابی کرده است.
جزئیات حادثه و روند بازیابی
این اتفاق پس از یک رخنه امنیتی در روز پنجشنبه رخ داد. طبق گزارش‌ها، مدیران NEAR Intents فرد مسئول این حمله را شناسایی کرده و از او خواستند تا در چارچوب «افشای مسئولانه» (Responsible Disclosure)، وجوه سرقتی را بازگرداند. الکس شوچنکو (Alex Shevchenko)، مدیر کل NEAR Intents، در شبکه اجتماعی X تایید کرد که تمامی وجوه بازگردانده شده و تحقیقات در این زمینه متوقف شده است.
علت فنی رخنه امنیتی
این پلتفرم پس از شناسایی یک باگ (Bug) در تعامل بین زیرساخت واریز و برداشت Omni با قرارداد هوشمند (Smart Contract) مربوط به NEAR Intents، خدمات خود را به طور موقت متوقف کرد. بررسی‌های اولیه نشان داد که ۳.۸ میلیون دلار از وجوه کاربران سرقت شده بود، اما تیم پروژه متعهد شد که تمامی کاربران آسیب‌دیده را به‌طور کامل خسارت‌زدگی کند.
ردیابی دارایی‌ها
زاچ‌ای‌بی‌تی (ZachXBT)، تحلیل‌گر شناخته‌شده بلاکچین، گزارش داد که وجوه سرقتی ابتدا به صرافی KuCoin منتقل شده و سپس از طریق Bridge به بیت‌کوین تبدیل شده بودند. در نهایت، فشار شناسایی عامل تهدید منجر به بازگشت کامل دارایی‌ها شد.
مدیر NEAR Intents در پایان توصیه کرد که پژوهشگران امنیتی به جای ایجاد اختلال در خدمات، از برنامه‌های پاداش در ازای کشف باگ (Bug Bounty) استفاده کنند.
