Chuyện này khá thú vị. #NEARIntents追回380万美元结束调查
NEAR Intents bị hack mất 3,8 triệu USD. Đội ngũ đã gửi tối hậu thư 48 giờ cho kẻ tấn công, kèm theo bốn địa chỉ BTC, BNB, ETH và SOL để yêu cầu hoàn tiền. Kết quả là kẻ tấn công thật sự đã trả lại tiền, còn để lại lời nhắn trên chuỗi, thừa nhận hành vi của mình là không đúng và nói rằng sau này nếu phát hiện vấn đề thì nên tham gia chương trình tiền thưởng tìm lỗi thay vì tấn công.
Đồng sáng lập NEAR cho biết việc thu hồi được tiền chủ yếu nhờ lớp bảo mật AI SHIELD trên Intents. Đội ngũ đã xác định được bên chịu trách nhiệm chưa đầy 24 giờ sau khi vụ tấn công xảy ra.
Nói thật, trong thế giới crypto, số tiền bị hack mà thu hồi được là cực kỳ hiếm. Phần lớn dự án chỉ ra thông cáo rồi để người dùng tự chấp nhận mất tiền. Cách NEAR xử lý vụ này khá đàng hoàng. Tuy nhiên, những vấn đề bị phơi bày cũng không thể xem nhẹ — lỗ hổng trong lớp nạp và rút tiền Omni cùng tương tác với hợp đồng chính là vấn đề bảo mật kiến trúc nền tảng, chứ không phải lỗi nhỏ. Thu hồi được tiền là nhờ may mắn gặp phải kẻ tấn công sẵn lòng hoàn trả, không thể xem đó là chuyện bình thường. Vẫn phải làm tốt khâu kiểm toán bảo mật và thiết kế kiến trúc ngay từ gốc.
NEAR Intents bị hack mất 3,8 triệu USD. Đội ngũ đã gửi tối hậu thư 48 giờ cho kẻ tấn công, kèm theo bốn địa chỉ BTC, BNB, ETH và SOL để yêu cầu hoàn tiền. Kết quả là kẻ tấn công thật sự đã trả lại tiền, còn để lại lời nhắn trên chuỗi, thừa nhận hành vi của mình là không đúng và nói rằng sau này nếu phát hiện vấn đề thì nên tham gia chương trình tiền thưởng tìm lỗi thay vì tấn công.
Đồng sáng lập NEAR cho biết việc thu hồi được tiền chủ yếu nhờ lớp bảo mật AI SHIELD trên Intents. Đội ngũ đã xác định được bên chịu trách nhiệm chưa đầy 24 giờ sau khi vụ tấn công xảy ra.
Nói thật, trong thế giới crypto, số tiền bị hack mà thu hồi được là cực kỳ hiếm. Phần lớn dự án chỉ ra thông cáo rồi để người dùng tự chấp nhận mất tiền. Cách NEAR xử lý vụ này khá đàng hoàng. Tuy nhiên, những vấn đề bị phơi bày cũng không thể xem nhẹ — lỗ hổng trong lớp nạp và rút tiền Omni cùng tương tác với hợp đồng chính là vấn đề bảo mật kiến trúc nền tảng, chứ không phải lỗi nhỏ. Thu hồi được tiền là nhờ may mắn gặp phải kẻ tấn công sẵn lòng hoàn trả, không thể xem đó là chuyện bình thường. Vẫn phải làm tốt khâu kiểm toán bảo mật và thiết kế kiến trúc ngay từ gốc.