Вор сам вернул украденные миллионы из сервиса NEAR
2 мин
36
У сервиса для обмена токенов NEAR Intents на блокчейне NEAR Protocol было украдено 3,8 млн долларов. Менеджер NEAR Intents и соучредитель Aurora Labs Алекс Шевченко объявил, что вора нашли. Злоумышленнику дали 48 часов на возврат средств.
Взломщик использовал ошибку во взаимодействии инфраструктуры депозитов и выводов Omni с основным смарт-контрактом, хранящим средства пользователей. Пять транзакций примерно на 3,87 миллиона долларов USDT произошли ночью с 30 сентября на 1 октября. Средства забирали из кошелька в сети BNB Chain.
Когда система уведомила, что со счёта уходит слишком много денег, сервис выключили и исправили ошибку за час. Работа остановилась в одиннадцати сетях: BNB Smart Chain, Polygon, TON, Scroll, Optimism, Avalanche, Stellar, Monad, LayerX и Adi. Сам блокчейн NEAR остался в норме. .
Компания пообещала вернуть деньги пользователям, заявила в полицию и начала искать средства с помощью аналитиков. Исследователь ZachXBT установил, что деньги ушли на биржу KuCoin и превратились в биткоин
После ультиматума преступник вышел на связь и согласился вести переговоры. В тот же день менеджер сказал, что деньги вернули полностью и расследование закончилось. Соучредитель Aurora Labs посоветовал тем, кто хотел бы пойти по стопам злоумышленника, сообщать о таких ошибках через программы баг-баунти, а не воровать.Некоторые восприняли такое заявление как намёк на то, что вор маскировал свои действия под проверку безопасности. На указанный основателем сервиса адрес поступило 34,59 BTC. Bitquery проследила 99% украденного, большая часть в биткоинах. Личность присвоившего средства NEAR Intents не раскрыл.
