漏洞利用者返还被盗 380 万美元后，NEAR Intents 结束调查

在该漏洞被公开的第二天，NEAR Intents 的黑客就归还了所有被盗的 380 万美元。虽然这是值得称赞的，但考虑到退款有限的加密货币黑客数量不断增加，恢复情况却非常有趣。

此次黑客攻击与 BNB Chain 无关，目标是运行 NEAR Intents 的 Omni 系统上的集成错误，NEAR Intents 是一个跨链系统，允许用户无需桥接即可转移资金。

这使得攻击者能够在 10 月 1 日窃取 380 万美元。该团队使用 AI 安全层 (SHIELD) 对其进行了标记，并关闭了 NEAR Intents 大约一个小时来进行调查。

24小时内迅速追踪到袭击者。不久之后，NEAR Intents 总经理兼 Aurora Labs 联合创始人 Alex Shevchenko 给了他 48 小时的时间归还资金。

发出警告几个小时后，他证实袭击者已经联系并愿意进行谈判。后来，他表示资金已全部收回，并补充说，

NEAR Intents 黑客攻击造成的 380 万美元资金已全部退回。我们正在停止调查。请使用错误奖励而不是中断服务。

社区对 NEAR Intents 收回 380 万美元的反应

“改为使用错误赏金”的声明暗示，上述“攻击者”可能将他们的行为辩护为他们计划向团队报告的安全研究。

事实上，Near Protocol 创始人 Illia Polosukhin 也提出了类似的建议，并补充道：

回应 Alex：对于寻找漏洞的安全研究人员，我们鼓励您使用错误赏金。它们的存在是有原因的。

截至撰写本文时，“袭击者”的身份尚未公开。然而，这是最近解决的最快的漏洞之一。事实上，它可能是唯一一家在两天内追回所有被盗资金的机构。

仅在第三季度，与加密货币黑客相关的损失就从 6 月底的 8600 万美元飙升至 9 月底的 7.42 亿美元。这几乎增加了 10 倍。

最大的两个漏洞之一是 Bitget 的 3.88 亿美元和 Liquid Network 的 3.2 亿美元。对于 Bitget 来说，3.88 亿美元中略高于 100 万美元已被冻结。 Liquid Network 事件引人注目，可与 NEAR Intent 相媲美，因为攻击者在 24 小时内返还了 85% 的资金（2.72 亿美元）。

值得注意的是，自 7 月以来，损失已超过 12.5 亿美元，其中朝鲜威胁者被认为是最大的参与者。

分析师 Michael van de Poppe 表示，NEAR Intents 的决议可能对山寨币有利。 $NEAR 黑客已返还所有资金。交易完成，恢复对 NEAR 的看涨。”

然而，NEAR 将跌幅扩大至 16%，并跌破了关键趋势线支撑。如果疲软持续，它可能会触及下一个支撑区域 4 美元或 3.5 美元。

最终总结