Cette histoire est plutôt intéressante. #NEARIntents追回380万美元结束调查
NEAR Intents s’est fait voler 3,8 millions de dollars. L’équipe a donné 48 heures à l’attaquant pour rendre l’argent, en lui fournissant quatre adresses BTC, BNB, ETH et SOL. Et contre toute attente, l’attaquant a bien rendu les fonds. Il a même laissé un message sur la blockchain pour reconnaître que son comportement était inapproprié et dire qu’à l’avenir, en cas de problème, il passerait par le programme de récompense pour la découverte de failles au lieu de lancer une attaque.
Le cofondateur de NEAR a déclaré que la récupération des fonds était principalement due à SHIELD, la couche de sécurité basée sur l’IA d’Intents. L’équipe a identifié le responsable moins de 24 heures après l’attaque.
À vrai dire, dans le monde des cryptos, il est très rare de récupérer l’argent volé. La plupart des projets publient simplement un communiqué, puis les utilisateurs doivent se résigner à leurs pertes. NEAR a géré la situation avec beaucoup de classe. Mais les problèmes révélés ne doivent pas être ignorés : la faille dans la couche de dépôt et de retrait d’Omni et son interaction avec le contrat principal est un problème de sécurité de l’architecture sous-jacente, pas un simple petit bug. La récupération des fonds tient à la chance : l’attaquant était disposé à les rendre. Il ne faut pas considérer cela comme la norme. Il faut toujours soigner les audits de sécurité et la conception de l’architecture dès le départ.
NEAR Intents s’est fait voler 3,8 millions de dollars. L’équipe a donné 48 heures à l’attaquant pour rendre l’argent, en lui fournissant quatre adresses BTC, BNB, ETH et SOL. Et contre toute attente, l’attaquant a bien rendu les fonds. Il a même laissé un message sur la blockchain pour reconnaître que son comportement était inapproprié et dire qu’à l’avenir, en cas de problème, il passerait par le programme de récompense pour la découverte de failles au lieu de lancer une attaque.
Le cofondateur de NEAR a déclaré que la récupération des fonds était principalement due à SHIELD, la couche de sécurité basée sur l’IA d’Intents. L’équipe a identifié le responsable moins de 24 heures après l’attaque.
À vrai dire, dans le monde des cryptos, il est très rare de récupérer l’argent volé. La plupart des projets publient simplement un communiqué, puis les utilisateurs doivent se résigner à leurs pertes. NEAR a géré la situation avec beaucoup de classe. Mais les problèmes révélés ne doivent pas être ignorés : la faille dans la couche de dépôt et de retrait d’Omni et son interaction avec le contrat principal est un problème de sécurité de l’architecture sous-jacente, pas un simple petit bug. La récupération des fonds tient à la chance : l’attaquant était disposé à les rendre. Il ne faut pas considérer cela comme la norme. Il faut toujours soigner les audits de sécurité et la conception de l’architecture dès le départ.