بازگشت کامل ۳.۸ میلیون دلار سرقت‌شده از Near Intents پس از ضرب‌الاجل ۴۸ ساعته

سرویس مبادله بین‌زنجیره‌ای Near Intents اعلام کرد حدود ۳.۸ میلیون دلار دارایی که در یک سوءاستفاده امنیتی به سرقت رفته بود، به‌طور کامل بازگردانده شده است. این وجوه پس از آن برگشت که الکس شوچنکو، مدیرعامل عمومی این پروژه، به مهاجم هشدار داد تیم هویت او را شناسایی کرده و برای بازگرداندن دارایی‌ها ۴۸ ساعت فرصت دارد. به گزارش Decrypt، Near Intents اکنون تحقیقات خود درباره این حادثه را متوقف کرده است.

بازگشت دارایی‌ها پس از هشدار مستقیم

شوچنکو روز جمعه در شبکه اجتماعی ایکس نوشت که تمام ۳.۸ میلیون دلار مرتبط با هک Near Intents به پروژه بازگردانده شده است. او هم‌زمان اعلام کرد که تیم، تحقیقات خود را پایان می‌دهد.

این تحول یک روز پس از آن رخ داد که مدیر پروژه خطاب به مهاجم نوشت: «ما شما را شناسایی کرده‌ایم، آقا.» شوچنکو در همان پیام، نشانی‌هایی روی شبکه‌های بیت‌کوین، بایننس و اتریوم و سولانا را برای بازگرداندن وجوه منتشر کرد و این درخواست را آخرین فرصت برای افشای مسئولانه آسیب‌پذیری دانست.

افشای مسئولانه به روشی گفته می‌شود که در آن فرد به‌جای سوءاستفاده از یک نقص، آن را به توسعه‌دهندگان گزارش می‌کند. تیم Near Intents اعلام کرده بود مهلت بازگرداندن دارایی‌ها ۴۸ ساعت است.

پیام منتسب به مهاجم و منشأ نقص

پیامی روی زنجیره که همراه یکی از تراکنش‌ها ثبت شده و شوچنکو آن را منتشر کرده، ظاهراً از سوی مهاجم ارسال شده است. در این پیام آمده بود: «ما همه وجوه را برگرداندیم؛ ما اشتباه کردیم.» فرستنده همچنین از تیم Near به‌دلیل برخورد محترمانه در جریان این فرایند تشکر کرده و از دیگران خواسته است به‌جای حمله، از برنامه‌های پاداش کشف باگ استفاده کنند.

Near Intents روز پنج‌شنبه و پس از شناسایی نقص، فعالیت خود را متوقف کرده بود. این نقص در نحوه تعامل لایه واریز و برداشت Omni با قرارداد هوشمند اصلی قرار داشت و به مهاجم اجازه داد وجوه را خارج کند. پروژه پیش‌تر وعده داده بود زیان کاربران را به‌طور کامل جبران کند و حادثه را به نیروهای انتظامی گزارش داده بود.

زک‌ایکس‌بی‌تی، تحلیل‌گر تراکنش‌های بلاک‌چینی، گفته بود وجوه سرقت‌شده به صرافی KuCoin منتقل و سپس به شبکه بیت‌کوین بریج شده‌اند.

جایگاه Near Intents و تصویر بازار

Near Intents امکان مبادله توکن‌ها میان ۳۵ بلاک‌چین را فراهم می‌کند. کاربران نیاز خود را اعلام می‌کنند و بازارسازان برای انجام سفارش با یکدیگر رقابت می‌کنند. طبق داده‌های خود این سرویس، حجم مبادلات پردازش‌شده آن از ۳۰ میلیارد دلار عبور کرده است.

این حادثه در هفته‌ای پرتنش برای پروژه رخ داد. دو روز پیش از آن، Near Intents تلاش برای انجام یک مبادله ۵۰ میلیون دلاری را که به هکر سرقت حدود ۳۸۷.۵ میلیون دلار از Bitget نسبت داده شده بود، مسدود کرد. Bitget و شرکت تحلیل بلاک‌چینی Elliptic، کره شمالی را عامل آن سرقت دانسته‌اند. همچنین این هک چند روز پس از آغاز معاملات ETF نقدی NEAR متعلق به Bitwise رخ داد.

بر اساس داده‌های Moneyiar در ساعت ۰۹:۴۳ روز ۵ اکتبر ۲۰۲۶، قیمت NEAR برابر با ۵.۰۲۵۷۸۹۴۲۱۴ دلار بود؛ این رمزارز در ۲۴ ساعت ۵.۲۱ درصد رشد و در هفت روز ۰.۱۲ درصد افت کرده است. در همین زمان، XPL با قیمت ۰.۰۹۵۳۹۵۸۶۸۳ دلار، RAIN با قیمت ۰.۰۱۲۱۵۷۱۷۰۷ دلار و FUN با قیمت ۰.۰۰۷۹۹۴۶۴۱۹ دلار معامله می‌شدند؛ تغییرات ۲۴ ساعته آن‌ها به‌ترتیب ۰.۱، منفی ۲.۴ و منفی ۰.۵۵ درصد بود.