#zcash现货etf首现周度净流出9360万美元
На первый взгляд это всего лишь новость «хакеры украли средства, но команда снова все вернула»… Однако по-настоящему интересно может быть не те 3,8 миллиона долларов.
📢 消息第一时间
Сервис межсетевых обменов Near Intents в четверг использовали с помощью уязвимости в контракте — около 3,8 млн долларов вывели. Руководитель команды Алекс Шевченко не промолчал и сразу публично обратился: «We have identified you, sir» — по сути назвал личность по имени и дал 48-часовой последний срок. В итоге на следующий день деньги полностью вернули, а команда сразу объявила о прекращении расследования. В блокчейне даже осталась запись, предположительно, от самого хакера: «Мы ошиблись, все вернем. И еще советуем другим не идти по пути “уязвимость→bounty”».
Большинство людей видит здесь «очередной инцидент по безопасности». Но странность в том, что украденные средства на самом деле смогли вернуть в полном объеме — и всего за 48 часов.
За последние годы возврат украденных средств в среднем был крайне низким: чаще всего все зависело от вмешательства правоохранительных органов, заморозки биржами или последующего ончейн-анализа в попытке отследить следы. На этот раз же сработало другое: не полиция, а репутационный сдерживающий фактор — «я уже знаю, кто ты». В децентрализованном мире возвращение украденного все больше напоминает переговоры: у кого на руках есть улики личности, тот и получает рычаги в торге.
Если отдалить картинку, у этой истории тянется еще одна линия. Ровно за два дня до этого Near Intents перехватил обмен на 50 млн долларов — и фактически выступил против того самого хакера, который стоит за кейсом с кражей примерно 387,5 млн долларов на Bitget; в индустрии по общему мнению указывали на КНДР. Один и тот же сервис — с одной стороны у него украли, а с другой он перехватывает кражи. А рядом с ним, буквально через несколько дней после запуска, у Bitwise появилась NEAR spot ETF.
Так что самое интересное — это следующая «звено» в цепочке: когда межсетевой сервис одновременно играет роли и «потерпевшего», и «перехватчика», он накапливает не только репутацию в сфере безопасности, но и доверие со стороны институциональных денег — готовность отдавать средства именно ему.
Если этот тренд сохранится, смогут ли в будущем возвращать украденные деньги — возможно, все больше будет зависеть от того, умеет ли команда проекта «превратить хакера» в сторону переговоров. Именно то, что стоит внимательно отслеживать, — это механизм ончейн-торга: будет ли его копировать больше людей…
И как только в следующий раз снова появится кейс с полным возвращением средств, рынку, возможно, придется пересчитать и способ оценки слов «украли».
На первый взгляд это всего лишь новость «хакеры украли средства, но команда снова все вернула»… Однако по-настоящему интересно может быть не те 3,8 миллиона долларов.
📢 消息第一时间
Сервис межсетевых обменов Near Intents в четверг использовали с помощью уязвимости в контракте — около 3,8 млн долларов вывели. Руководитель команды Алекс Шевченко не промолчал и сразу публично обратился: «We have identified you, sir» — по сути назвал личность по имени и дал 48-часовой последний срок. В итоге на следующий день деньги полностью вернули, а команда сразу объявила о прекращении расследования. В блокчейне даже осталась запись, предположительно, от самого хакера: «Мы ошиблись, все вернем. И еще советуем другим не идти по пути “уязвимость→bounty”».
Большинство людей видит здесь «очередной инцидент по безопасности». Но странность в том, что украденные средства на самом деле смогли вернуть в полном объеме — и всего за 48 часов.
За последние годы возврат украденных средств в среднем был крайне низким: чаще всего все зависело от вмешательства правоохранительных органов, заморозки биржами или последующего ончейн-анализа в попытке отследить следы. На этот раз же сработало другое: не полиция, а репутационный сдерживающий фактор — «я уже знаю, кто ты». В децентрализованном мире возвращение украденного все больше напоминает переговоры: у кого на руках есть улики личности, тот и получает рычаги в торге.
Если отдалить картинку, у этой истории тянется еще одна линия. Ровно за два дня до этого Near Intents перехватил обмен на 50 млн долларов — и фактически выступил против того самого хакера, который стоит за кейсом с кражей примерно 387,5 млн долларов на Bitget; в индустрии по общему мнению указывали на КНДР. Один и тот же сервис — с одной стороны у него украли, а с другой он перехватывает кражи. А рядом с ним, буквально через несколько дней после запуска, у Bitwise появилась NEAR spot ETF.
Так что самое интересное — это следующая «звено» в цепочке: когда межсетевой сервис одновременно играет роли и «потерпевшего», и «перехватчика», он накапливает не только репутацию в сфере безопасности, но и доверие со стороны институциональных денег — готовность отдавать средства именно ему.
Если этот тренд сохранится, смогут ли в будущем возвращать украденные деньги — возможно, все больше будет зависеть от того, умеет ли команда проекта «превратить хакера» в сторону переговоров. Именно то, что стоит внимательно отслеживать, — это механизм ончейн-торга: будет ли его копировать больше людей…
И как только в следующий раз снова появится кейс с полным возвращением средств, рынку, возможно, придется пересчитать и способ оценки слов «украли».
