380万美元追回了，NEAR这件事还该看什么？
被盗资产能回来，当然是好消息。但恢复资金，与恢复对系统的信任，需要不同的证据。
FinanceFeeds在10月3日报道，NEAR Intents负责人Alex Shevchenko宣布，此前被盗的约380万美元已全额返还，团队停止相关调查。这里的“全额”来自项目方声明，不能把报道当成逐笔核对完毕的独立审计。
报道还提到，公开返还地址收到约34.59枚BTC，剩余部分经其他方式返还。因此，不能只截取一个地址余额，就声称自己已经验证了全部追回金额。
我更关心后续三件事：受影响用户是否实际收到应得款项，出入金服务恢复到什么范围，以及漏洞复盘能否解释问题如何发生、怎样避免再次发生。
钱回来了，可以减轻这次事件的财务损失；修补有没有覆盖同类路径，还得看技术披露和运行证据。两者不能互相代替。
研究NEAR，以及涉及BTC、BNB等资产的跨链服务时，我会把赔付进度、服务可用性和安全整改分开记录。没有新的核验结果，就不把一次成功追回写成以后都能追回的保证。
配图为BTC纪念币资料照。
$NEAR $BTC $BNB
点我头像 查看带单实盘
被盗资产能回来，当然是好消息。但恢复资金，与恢复对系统的信任，需要不同的证据。
FinanceFeeds在10月3日报道，NEAR Intents负责人Alex Shevchenko宣布，此前被盗的约380万美元已全额返还，团队停止相关调查。这里的“全额”来自项目方声明，不能把报道当成逐笔核对完毕的独立审计。
报道还提到，公开返还地址收到约34.59枚BTC，剩余部分经其他方式返还。因此，不能只截取一个地址余额，就声称自己已经验证了全部追回金额。
我更关心后续三件事：受影响用户是否实际收到应得款项，出入金服务恢复到什么范围，以及漏洞复盘能否解释问题如何发生、怎样避免再次发生。
钱回来了，可以减轻这次事件的财务损失；修补有没有覆盖同类路径，还得看技术披露和运行证据。两者不能互相代替。
研究NEAR，以及涉及BTC、BNB等资产的跨链服务时，我会把赔付进度、服务可用性和安全整改分开记录。没有新的核验结果，就不把一次成功追回写成以后都能追回的保证。
配图为BTC纪念币资料照。
$NEAR $BTC $BNB
点我头像 查看带单实盘