Kejadian ini cukup menarik. #NEARIntents追回380万美元结束调查
NEAR Intents diretas dan kehilangan $3,8 juta. Tim memberi penyerang ultimatum terakhir selama 48 jam, disertai empat alamat BTC, BNB, ETH, dan SOL untuk mengembalikan uangnya. Tak disangka, penyerang benar-benar mengembalikannya. Ia juga meninggalkan pesan di blockchain untuk mengakui bahwa tindakannya tidak pantas dan mengatakan bahwa jika ada masalah di kemudian hari, sebaiknya mereka mengajukannya melalui program bug bounty, bukan melancarkan serangan.
Salah satu pendiri NEAR mengatakan bahwa dana berhasil dipulihkan terutama berkat lapisan keamanan AI SHIELD di Intents. Tim berhasil mengidentifikasi pihak yang bertanggung jawab dalam waktu kurang dari 24 jam setelah serangan terjadi.
Sejujurnya, di dunia kripto, uang yang dicuri lewat peretasan dan berhasil dipulihkan itu sangat jarang. Kebanyakan proyek hanya mengeluarkan pernyataan, lalu pengguna harus menerima kerugiannya sendiri. Penanganan NEAR kali ini terbilang sangat baik. Namun, masalah yang terungkap juga tidak boleh diabaikan—kerentanan pada lapisan deposit dan penarikan Omni serta interaksinya dengan kontrak utama merupakan masalah keamanan pada arsitektur dasar, bukan sekadar bug kecil. Dana berhasil dipulihkan karena kebetulan penyerangnya bersedia mengembalikannya; hal ini tidak bisa dianggap sebagai sesuatu yang biasa terjadi. Audit keamanan dan desain arsitektur tetap harus dibenahi dari akarnya.
NEAR Intents diretas dan kehilangan $3,8 juta. Tim memberi penyerang ultimatum terakhir selama 48 jam, disertai empat alamat BTC, BNB, ETH, dan SOL untuk mengembalikan uangnya. Tak disangka, penyerang benar-benar mengembalikannya. Ia juga meninggalkan pesan di blockchain untuk mengakui bahwa tindakannya tidak pantas dan mengatakan bahwa jika ada masalah di kemudian hari, sebaiknya mereka mengajukannya melalui program bug bounty, bukan melancarkan serangan.
Salah satu pendiri NEAR mengatakan bahwa dana berhasil dipulihkan terutama berkat lapisan keamanan AI SHIELD di Intents. Tim berhasil mengidentifikasi pihak yang bertanggung jawab dalam waktu kurang dari 24 jam setelah serangan terjadi.
Sejujurnya, di dunia kripto, uang yang dicuri lewat peretasan dan berhasil dipulihkan itu sangat jarang. Kebanyakan proyek hanya mengeluarkan pernyataan, lalu pengguna harus menerima kerugiannya sendiri. Penanganan NEAR kali ini terbilang sangat baik. Namun, masalah yang terungkap juga tidak boleh diabaikan—kerentanan pada lapisan deposit dan penarikan Omni serta interaksinya dengan kontrak utama merupakan masalah keamanan pada arsitektur dasar, bukan sekadar bug kecil. Dana berhasil dipulihkan karena kebetulan penyerangnya bersedia mengembalikannya; hal ini tidak bisa dianggap sebagai sesuatu yang biasa terjadi. Audit keamanan dan desain arsitektur tetap harus dibenahi dari akarnya.