Essa história é bem interessante. #NEARIntents追回380万美元结束调查
O NEAR Intents foi hackeado em US$ 3,8 milhões. A equipe deu ao atacante um ultimato de 48 horas e enviou quatro endereços — BTC, BNB, ETH e SOL — para que devolvesse o dinheiro. E o atacante realmente devolveu. Também deixou uma mensagem on-chain reconhecendo que agiu de forma inadequada e dizendo que, se houver algum problema no futuro, deve recorrer ao programa de recompensas por bugs em vez de atacar.
O cofundador da NEAR disse que a recuperação dos fundos se deveu principalmente à camada de segurança com IA SHIELD, integrada ao Intents. A equipe identificou os responsáveis em menos de 24 horas após o ataque.
Sinceramente, no mundo cripto, recuperar dinheiro roubado em um ataque é algo muito raro. A maioria dos projetos simplesmente publica um comunicado e deixa os usuários arcarem com o prejuízo. A NEAR lidou com a situação com bastante dignidade. Mas os problemas que vieram à tona também não podem ser ignorados: a vulnerabilidade na camada de depósitos e saques da Omni e na interação com o contrato principal é um problema de segurança na arquitetura subjacente, não um bug pequeno. A recuperação aconteceu porque, por sorte, o atacante estava disposto a devolver o dinheiro — isso não pode ser tratado como algo normal. É preciso garantir auditorias de segurança e um bom projeto de arquitetura desde a base.
O NEAR Intents foi hackeado em US$ 3,8 milhões. A equipe deu ao atacante um ultimato de 48 horas e enviou quatro endereços — BTC, BNB, ETH e SOL — para que devolvesse o dinheiro. E o atacante realmente devolveu. Também deixou uma mensagem on-chain reconhecendo que agiu de forma inadequada e dizendo que, se houver algum problema no futuro, deve recorrer ao programa de recompensas por bugs em vez de atacar.
O cofundador da NEAR disse que a recuperação dos fundos se deveu principalmente à camada de segurança com IA SHIELD, integrada ao Intents. A equipe identificou os responsáveis em menos de 24 horas após o ataque.
Sinceramente, no mundo cripto, recuperar dinheiro roubado em um ataque é algo muito raro. A maioria dos projetos simplesmente publica um comunicado e deixa os usuários arcarem com o prejuízo. A NEAR lidou com a situação com bastante dignidade. Mas os problemas que vieram à tona também não podem ser ignorados: a vulnerabilidade na camada de depósitos e saques da Omni e na interação com o contrato principal é um problema de segurança na arquitetura subjacente, não um bug pequeno. A recuperação aconteceu porque, por sorte, o atacante estava disposto a devolver o dinheiro — isso não pode ser tratado como algo normal. É preciso garantir auditorias de segurança e um bom projeto de arquitetura desde a base.