NEAR Intents تستعيد 3.8 ملايين دولار بعد استغلال ثغرة

استعادت NEAR Intents كامل مبلغ 3.8 ملايين دولار الذي سُرق في عملية استغلال ثغرة وقعت في الأول من أكتوبر، وذلك بعد أقل من 16 ساعة من منح المدير العام أليكس شيفتشينكو المهاجم مهلة 48 ساعة لإعادة الأموال. وقد أنهت عملية الاسترداد التحقيق، رغم أن الفريق لم ينشر بعد تقريراً مفصلاً عن الحادثة. تُظهر بيانات البلوكتشين أن نحو 34.59 بيتكوين، بقيمة تقارب 2.95 مليون دولار في ذلك الوقت، أُرسلت إلى عنوان رسمي لبيتكوين. ولم تصل سوى مبالغ صغيرة إلى عناوين BNB وإيثريوم المُعلنة، في حين تلقى عنوان سولانا مبلغاً شبه معدوم. وقال شيفتشينكو إن الأموال المتبقية ربما أُعيدت عبر قناة أخرى. يُعتقد أن الاستغلال نجم عن ثغرة في بنية الإيداع والسحب الخاصة بـ Omni وفي عقودها الذكية. واقتصرت الخسائر على عملة USDT على شبكة BNB Chain. ولم تتأثر الشبكة الرئيسية لـ NEAR ولا عملة NEAR، كما أُصلحت الثغرة خلال ساعة من اكتشافها. وقالت NEAR Intents إن طبقة المراقبة SHIELD AI والتحقيق الداخلي ساعدا في تحديد هوية المهاجم. وتحض المنصة الباحثين على استخدام برنامج مكافآت اكتشاف الأخطاء، الذي يقدم ما يصل إلى 300 ألف دولار للثغرات الحرجة في العقود الذكية و100 ألف دولار لثغرات جسور الربط بين السلاسل.