太酷了,黑客破防认怂,NERA Intents 被盗的 380 万美元一分不少全额退回。
看着 NEAR 团队行云流水的追赃操作,简直和短国爽剧有一拼。
什么时候,圈内能建立起一套面向散户的被盗确认、链上追查、资金冻结和找回的常态化机制。
或者出现一个真正能帮普通人硬刚黑客的组织?
毕竟绝大多数散户被盗,只能自认倒霉,根本没人管。
复盘一下这场极度压迫的攻防战。
黑客利用 Omni 和 NEAR 智能合约交互的漏洞,卷走了 BSC 上的 USDT。
事发后,Intents 负责人 Alex 直接在推特下达 48 小时最后通牒。
开场第一句直接绝杀:先生,我们已经找到你了。
接着补刀:你比大多数人更清楚漏洞披露流程该怎么走。
这几句话直接明牌告诉对方,我们知道你现实中是谁,而且知道你是安全圈的内鬼。
不退钱,就准备进局子。
通牒发出没几个小时,黑客用被盗地址转了小额测试金,并在链上留言:愿意配合,求给个 Signal 联系方式。
面对黑客的私聊请求,Alex 根本没加好友。
直接在推特上公开发布了两段只有黑客私钥才能解密的密文(ECIES加密)。
把谈判的主导权和压迫感拉到了极致。
不到 24 小时,380 万美元全部原路退回。
黑客还在最后一笔转账里写下了非常黑色幽默的留言:感谢Near团队在退款过程中保持尊重、建设性和友好态度。请记得始终使用漏洞赏金!
有了 AI 以后,防范高智商罪犯,光靠链上合约和审计根本不够,AI 可以 24 小时无休止的扫描漏洞。
加密空间正进入极其复杂的 AI 攻击时代。
强大的链下追踪和物理定位能力是必不可少的手段。
$NEAR
看着 NEAR 团队行云流水的追赃操作,简直和短国爽剧有一拼。
什么时候,圈内能建立起一套面向散户的被盗确认、链上追查、资金冻结和找回的常态化机制。
或者出现一个真正能帮普通人硬刚黑客的组织?
毕竟绝大多数散户被盗,只能自认倒霉,根本没人管。
复盘一下这场极度压迫的攻防战。
黑客利用 Omni 和 NEAR 智能合约交互的漏洞,卷走了 BSC 上的 USDT。
事发后,Intents 负责人 Alex 直接在推特下达 48 小时最后通牒。
开场第一句直接绝杀:先生,我们已经找到你了。
接着补刀:你比大多数人更清楚漏洞披露流程该怎么走。
这几句话直接明牌告诉对方,我们知道你现实中是谁,而且知道你是安全圈的内鬼。
不退钱,就准备进局子。
通牒发出没几个小时,黑客用被盗地址转了小额测试金,并在链上留言:愿意配合,求给个 Signal 联系方式。
面对黑客的私聊请求,Alex 根本没加好友。
直接在推特上公开发布了两段只有黑客私钥才能解密的密文(ECIES加密)。
把谈判的主导权和压迫感拉到了极致。
不到 24 小时,380 万美元全部原路退回。
黑客还在最后一笔转账里写下了非常黑色幽默的留言:感谢Near团队在退款过程中保持尊重、建设性和友好态度。请记得始终使用漏洞赏金!
有了 AI 以后,防范高智商罪犯,光靠链上合约和审计根本不够,AI 可以 24 小时无休止的扫描漏洞。
加密空间正进入极其复杂的 AI 攻击时代。
强大的链下追踪和物理定位能力是必不可少的手段。
$NEAR
