История довольно интересная.#NEARIntents追回380万美元结束调查
NEAR Intents взломали на $3,8 млн. Команда дала злоумышленнику 48 часов на возврат денег и указала четыре адреса — BTC, BNB, ETH и SOL. И что вы думаете? Злоумышленник действительно вернул деньги, а ещё оставил сообщение в блокчейне, признал, что поступил неправильно, и написал, что в будущем, если обнаружит проблему, будет сообщать о ней через программу bug bounty, а не атаковать проект.
Сооснователь NEAR рассказал, что вернуть средства в основном помог защитный слой на базе ИИ SHIELD в Intents: команда установила, кто стоял за атакой, менее чем за 24 часа.
Честно говоря, в криптомире вернуть украденные средства удаётся крайне редко. Большинство проектов просто публикуют заявление, а пользователям остаётся смириться с потерями. NEAR в этой ситуации поступил весьма достойно. Но нельзя игнорировать и выявленные проблемы: уязвимость в слое ввода и вывода средств Omni и во взаимодействии с основным контрактом. Такие проблемы безопасности в базовой архитектуре — не мелкие баги. Деньги удалось вернуть благодаря удаче: злоумышленник согласился их отдать. Рассчитывать, что так будет всегда, нельзя. Безопасность нужно закладывать в проект с самого начала — и тщательно проводить аудит, и продумывать архитектуру.
NEAR Intents взломали на $3,8 млн. Команда дала злоумышленнику 48 часов на возврат денег и указала четыре адреса — BTC, BNB, ETH и SOL. И что вы думаете? Злоумышленник действительно вернул деньги, а ещё оставил сообщение в блокчейне, признал, что поступил неправильно, и написал, что в будущем, если обнаружит проблему, будет сообщать о ней через программу bug bounty, а не атаковать проект.
Сооснователь NEAR рассказал, что вернуть средства в основном помог защитный слой на базе ИИ SHIELD в Intents: команда установила, кто стоял за атакой, менее чем за 24 часа.
Честно говоря, в криптомире вернуть украденные средства удаётся крайне редко. Большинство проектов просто публикуют заявление, а пользователям остаётся смириться с потерями. NEAR в этой ситуации поступил весьма достойно. Но нельзя игнорировать и выявленные проблемы: уязвимость в слое ввода и вывода средств Omni и во взаимодействии с основным контрактом. Такие проблемы безопасности в базовой архитектуре — не мелкие баги. Деньги удалось вернуть благодаря удаче: злоумышленник согласился их отдать. Рассчитывать, что так будет всегда, нельзя. Безопасность нужно закладывать в проект с самого начала — и тщательно проводить аудит, и продумывать архитектуру.