Хакер NEAR Intents вернул все $3,8 млн после зашифрованных переговоров

Атакующий, который вывел $3,8 млн из $NEAR Intents, вернул все эти деньги, завершив противостояние, которое началось днем ранее, когда кросс-цепочевой протокол заморозил свои услуги и поставил 48-часовой срок на возвращение средств.

В протоколе было обещано полное возмещение пользователям до возврата средств. Этот инцидент является одним из немногих случаев хакерских атак в криптовалютной отрасли, которые завершились возвратом денег.

Как работала атака $NEAR Intents?

$NEAR Intents опубликованы на X что оно прекратило работу в четверг после обнаружения того, что они назвали ошибкой в том, как его инфраструктура депозитов и выплат взаимодействует с его умным контрактом. Первая оценка протокола показала потери пользователей в размере около 3,8 миллиона долларов.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

4,8 на основе 40 К оценок в App Store и Google Play

Протокол работает так: пользователи формулируют желаемый результат сделки, а независимые маркет-мейкеры, называемые решателями (solvers), берут процесс на себя. Таким образом, пользователям не нужно самостоятельно выбирать мосты или биржи. Сообщается, что платформа обработала объем более 30 млрд долларов на 35 блокчейнах.

Сооснователь Илья Полозухин заявил, что ущерб от взлома ограничился USDT в сети $BNB Smart Chain. Токен $NEAR, основной протокол и другие приложения в сети остались нетронутыми.

Несмотря на это, цена $NEAR упала примерно на 6% в часы после публикации новости, торгуясь около 4,95 доллара, прежде чем закрепиться на уровне около 4,81 доллара.

сообщил Cryptopolitan что одиннадцать сетей, включая BSC, Polygon, TON и Scroll, оставались заблокированными еще примерно 12 часов до завершения восстановления.

К пятнице команда перешла от простого ликвидации последствий к поиску злоумышленника. Генеральный менеджер Алексей Шевченко опубликовал три адреса кошельков — по одному для Bitcoin, $BNB и Solana — и сообщил атакующему, что время идет.

«Мы вас идентифицировали, сэр» написал Шевченко. Он установил для атакующего 48-часовой дедлайн.

Получил ли $NEAR Intents полный возврат средств?

После угроз Шевченко создал закрытый канал для связи с злоумышленником. В одном из постов он поблагодарил атакующего «за готовность к сотрудничеству» и указал на сообщения, которые можно расшифровать с помощью закрытого ключа от Ethereum-адреса 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37.

Шевченко объявил в пятницу что $3,8 млн, украденные в результате взлома, были полностью возвращены. «Мы прекращаем расследование. Пожалуйста, используйте баг-баунти вместо того, чтобы нарушать работу сервисов».

сообщил Cryptopolitan что до взлома и его разрешения $NEAR Intents отклонили более $50 млн средств, связанных с инцидентом на Bitget 24 сентября, заморозив около $503 000 из них через свою систему рисков SHIELD.

В тот период Шевченко критиковал крипто-разработчиков, заявив, что они не могут поддерживать инфраструктуру, предназначенную для «отмывания украденных средств», одновременно требуя признания цифровых активов.

Полное восстановление средств по-прежнему является редкостью в криптоиндустрии, но $NEAR Intents — не первый проект, которому это удалось. После того как команда проекта назвала переговоры успешными, хакер Euler Finance вернул последние 31 млн долларов из 197 млн долларов, украденных в ходе атаки в марте 2023 года. В итоге Euler Finance восстановил более 177 млн долларов активов.

В июле 2025, сообщил Cryptopolitan что эксплоитер GMX вернул около 37,5 млн долларов после принятия вознаграждения в размере 10% за «белую шляпу».

Источник