NEAR Intents ontmaskert hacker, 3,8 miljoen dollar terug

In dit artikel:

NEAR Intents heeft de volledige 3,8 miljoen dollar teruggekregen die donderdag tijdens een beveiligingsincident werd gestolen. Het cryptoplatform legde zijn dienstverlening tijdelijk stil en onderzocht zowel de oorzaak van de aanval als de geldstromen.

Een dag later meldde NEAR Intents dat het de vermoedelijke aanvaller had geïdentificeerd. Die kreeg 48 uur de tijd om de cryptovaluta terug te betalen. Alex Shevchenko, de topman van NEAR Intents, bevestigde vrijdag dat het volledige bedrag was teruggestort. Omdat gebruikers daardoor niet financieel werden benadeeld, wordt het onderzoek naar de verantwoordelijke stopgezet. Shevchenko riep beveiligingsonderzoekers op om kwetsbaarheden voortaan via bug bountyprogramma’s te melden.

De aanval werd mogelijk gemaakt door een fout in de communicatie tussen de infrastructuur voor stortingen en opnames en een smart contract van NEAR Intents. Volgens blockchainonderzoeker ZachXBT waren de gestolen tegoeden eerst naar cryptobeurs KuCoin gestuurd en daarna via een bridge omgezet naar Bitcoin. Ondanks die omwegen wist het platform de dader te achterhalen. NEAR Intents had eerder al toegezegd getroffen gebruikers volledig te compenseren.