Viernes trajo noticias de que Near Intents había recuperado sus fondos. El servicio de intercambio entre cadenas reportó que los aproximadamente 3.8 millones de dólares tomados en una explotación el jueves habían sido restaurados en su totalidad. Esa recuperación siguió a un día en el que el equipo reveló abiertamente al atacante que conocían su identidad.
El Ultimátum de 48 Horas
El jueves, Shevchenko publicó direcciones de Bitcoin, BNB/Ethereum y Solana para la devolución de los fondos y confrontó directamente al atacante, diciendo: «Le hemos identificado, señor». Presentó la devolución como una oportunidad final para la divulgación responsable, la costumbre de reportar una debilidad a los desarrolladores en lugar de usarla, y advirtió que la ventana se cerraría después de 48 horas.
Shevchenko publicó un mensaje en la cadena de bloques del atacante, que parece ser una respuesta directa de la persona detrás de la explotación. La respuesta llegó rápidamente. Decía: «Hemos devuelto todos los fondos, estábamos equivocados».
«Hemos devuelto todos los fondos, estábamos equivocados».
La nota también agradeció al equipo de Near por su conducta cortés durante todo el procedimiento y animó a todos los demás a utilizar los programas de recompensas por errores.
Qué Salió Mal
El jueves, Near Intents suspendió el servicio a raíz de una falla en cómo funcionaba su capa de depósito y retiro de Omni junto con su contrato inteligente principal, lo que permitió a un atacante drenar fondos. El equipo prometió una compensación total a los usuarios e informó el incidente a las autoridades policiales. ZachXBT, un investigador de blockchain, dijo que los fondos robados fueron transferidos a KuCoin y luego trasladados a Bitcoin.
Near Intents permite a las personas mover tokens entre 35 blockchains simplemente declarando su intención, con creadores de mercado que compiten para cumplir la solicitud. El servicio ha manejado más de 30 mil millones de dólares en swaps, según datos de la plataforma.
Una Semana Turbulenta
El ataque siguió a una semana caótica. Dos días antes, Near Intents frustró un intento de intercambio de 50 millones de dólares por parte del hacker vinculado a la brecha de Bitget de aproximadamente 387.5 millones de dólares, a la que Bitget y la firma de análisis de blockchain Elliptic han relacionado con Corea del Norte. La hackeo también llegó días después de que el ETF NEAR al contado de Bitwise comenzara a operar.
La Nota de Devolución
Su respuesta llegó en respuesta a la devolución, una nota en la que escribió “Por favor, utilicen recompensas por errores en lugar de interrumpir los servicios”.
Consecuencias
Ahora que el dinero ha sido devuelto, la investigación ha terminado y Near Intents ha cesado su examen de la situación.
Fuente: “Los Hemos Identificado, Señor”: Near Intents Recupera $3.8 Millones Después de un Ultimátum de 48 Horas, Decrypt.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.