NEAR Intents palautti 3,8 miljoonaa dollaria hyväksikäytön jälkeen
NEAR Intents sai takaisin kaikki 3,8 miljoonaa dollaria, jotka varastettiin 1. lokakuuta tapahtuneessa hyökkäyksessä, alle 16 tuntia sen jälkeen, kun toimitusjohtaja Alex Shevchenko oli antanut hyökkääjälle 48 tuntia varojen palauttamiseen. Varojen palautuminen päätti tutkinnan, vaikka tiimi ei ole vielä julkaissut yksityiskohtaista tapahtumaraporttia.
Lohkoketjutietojen mukaan noin 34,59 BTC:tä, arvoltaan tuolloin noin 2,95 miljoonaa dollaria, lähetettiin viralliseen Bitcoin-osoitteeseen. Ilmoitettuihin BNB- ja Ethereum-osoitteisiin päätyi vain pieniä summia, kun taas Solana-osoite sai lähes tulkoon mitään. Shevchenko sanoi, että loput varat on saatettu palauttaa toista kanavaa pitkin.
Hyökkäyksen kerrotaan liittyneen haavoittuvuuteen Omnin talletus- ja nostoinfrastruktuurissa sekä sen älysopimuksissa. Tappiot rajoittuivat BNB Chainin USDT:hen. NEARin pääverkko ja NEAR-token eivät kärsineet vahinkoja, ja haavoittuvuus korjattiin tunnin kuluessa sen havaitsemisesta. NEAR Intents kertoi, että sen SHIELD AI -valvontakerros ja sisäinen tutkinta auttoivat hyökkääjän tunnistamisessa. Alusta kannustaa tutkijoita käyttämään bug bounty -ohjelmaansa, joka tarjoaa jopa 300 000 dollaria kriittisistä älysopimusvirheistä ja 100 000 dollaria ketjujen välisten siltojen haavoittuvuuksista.
Neutral
Suora hintavaikutus NEARiin on todennäköisesti neutraali, koska exploit ei vaikuttanut NEARin pääverkkoon tai NEAR-tokeniin, ja varastetut varat rajoittuivat tiettävästi BNB Chainissa olevaan USDT:hen. Varojen täydellinen palautuminen vähentää välittömiä maksukykyyn ja tartuntavaikutuksiin liittyviä huolia, mikä voi tukea luottamusta NEARiin liittyviin sovelluksiin, mutta se ei luo selkeää perustavanlaatuista katalyyttiä NEARin hinnannousulle.
Lyhyellä aikavälillä treidaajat voivat seurata lompakoiden liikkeitä, hyökkääjän henkilöllisyyttä ja mahdollisia uusia teknisiä paljastuksia. Palautettujen varojen poikkeava reititys ja yksityiskohtaisen tapahtumaraportin puuttuminen voivat pitää turvallisuushuolet aktiivisina ja aiheuttaa tilapäistä volatiliteettia NEARiin liittyvissä omaisuuserissä. Pidemmällä aikavälillä avoin jälkianalyysi, vahvemmat cross-chain-kontrollit ja tehokas bug bounty -toiminta voivat parantaa luottamusta alustaan. Toisaalta näyttö infrastruktuurin syvemmistä heikkouksista voisi palauttaa myyntipaineen. Kokonaisuutena varojen palautuminen kumoaa suuren osan negatiivisesta tunnelmasta, joten odotettu vaikutus NEARin hintaan jää neutraaliksi.