NEAR Intents 3,8 Milyon Doları Geri Aldı

NEAR ekosistemindeki zincirler arası işlem altyapısı NEAR Intents, 1 Ekim perşembe günü uğradığı istismarda çalınan yaklaşık 3,8 milyon dolarlık kullanıcı fonunun tamamını geri aldı. Genel müdür Alex Shevchenko, 2 Ekim cuma günü X'te yaptığı paylaşımda fonların eksiksiz iade edildiğini ve soruşturmanın durdurulduğunu duyurdu. Geri dönüş, ekibin saldırganı tespit ettiğini açıklayıp 48 saatlik bir süre tanımasının ardından geldi.

Çalınan ve iade edilen tutar

~$3,8 Mn

Saldırgana tanınan süre

48 saat

İstismar nasıl gerçekleşti?#

Ekip olayı, Omni yatırma ve çekme altyapısının NEAR Intents akıllı sözleşmesiyle etkileşimindeki bir hataya bağladı ve hizmetleri geçici olarak durdurdu. The Block'un aktardığına göre kurucu ortak Illia Polosukhin, olayın yalnızca BNB Smart Chain üzerindeki USDT ile sınırlı kaldığını ve açığın tespitinden yaklaşık bir saat sonra kapatıldığını söyledi. Polosukhin'e göre NEAR protokolü, NEAR token'ı ve diğer NEAR uygulamaları olaydan etkilenmedi.

Zincir üstü araştırmacı ZachXBT, çalınan fonların KuCoin borsasına taşındığını ve Bitcoin ağına köprülendiğini tespit etti. NEAR Intents ise fonların izlenmesi için kolluk kuvvetleri ve blokzincir analiz platformlarıyla birlikte çalıştığını açıkladı.

48 saatlik süre ve iade#

Shevchenko, saldırganı tespit ettiklerini belirterek Bitcoin, BNB Chain ve Solana için üç iade adresi paylaştı ve fonların sorumlu ifşa kapsamında 48 saat içinde geri gönderilmesini istedi. Bu sürenin dolmasını beklemeden fonlar tam olarak iade edildi. Shevchenko, gelecekte açık bulanların hizmetleri aksatmak yerine hata ödülü (bug bounty) programlarını kullanması çağrısında bulundu.

Kullanıcılar için durum#

NEAR Intents, etkilenen kullanıcıların kayıplarını tamamen karşılayacağını taahhüt etmişti. The Block'un 2 Ekim tarihli aktarımına göre NEAR Intents ve near.com yeniden çevrimiçi duruma gelmişti, ancak etkilenen birkaç zincir o tarihte henüz kullanılamıyordu. Olay, zincirler arası yatırma ve çekme altyapılarının akıllı sözleşmelerle etkileşiminin güvenlik açısından ne kadar hassas olabileceğini gösteren son örneklerden biri oldu.