NEAR Intents får tillbaka hela beloppet efter attacken

NEAR Intents har fått tillbaka hela beloppet som försvann vid attacken den 1 oktober. Enligt projektets ledning återlämnade angriparen tillgångar värda omkring 3,8 miljoner dollar mindre än två dygn efter incidenten.

Attacken riktades mot NEAR Intents, en tjänst för handel och överföringar mellan olika blockkedjor. Den underliggande NEAR-blockkedjan ska inte ha blivit komprometterad.

Ett fel mellan två system

NEAR Intents uppgav tidigare att sårbarheten fanns i samspelet mellan tjänstens smarta kontrakt och dess så kallade Omni-infrastruktur för insättningar och uttag.

Felet gjorde det möjligt att genomföra otillåtna uttag från en hot wallet på BNB Chain. Som säkerhetsåtgärd pausades delar av tjänsten och insättningar samt uttag stoppades tillfälligt på flera nätverk.

Den berörda sårbarheten ska nu vara åtgärdad.

Angriparen uppges ha identifierats

Projektets ledning meddelade efter attacken att personen bakom händelsen hade identifierats och fick en tidsfrist till den 4 oktober för att lämna tillbaka tillgångarna.

Den 2 oktober bekräftade NEAR Intents general manager Alex Shevchenko att hela beloppet hade återlämnats och att projektet därför avslutar sin utredning.

En transaktion på BNB Chain innehöll även ett meddelande där avsändaren uppgav att pengarna hade lämnats tillbaka. Stora delar av återbetalningen kan följas på blockkedjan, men NEAR Intents har ännu inte publicerat någon fullständig oberoende redovisning av samtliga överföringar.

Användarna skulle ersättas

NEAR Intents hade redan före återbetalningen lovat att ersätta de drabbade användarna fullt ut. Eftersom tillgångarna nu uppges vara tillbaka behöver projektet sannolikt inte använda egna medel för att täcka förlusten.

Vissa cross-chain-funktioner kan fortfarande vara begränsade medan de sista säkerhetskontrollerna genomförs.

«Pengarna är tillbaka och sårbarheten är åtgärdad. Incidenten är ändå en påminnelse om att cross-chain-tjänster innebär fler tekniska kopplingar – och därmed fler möjliga angreppspunkter.»

Vad innebär det för NEAR?

Attacken drabbade en tjänst i NEAR-ekosystemet, inte konsensusmekanismen eller själva NEAR-nätverket. Det är en viktig skillnad.

Att hela beloppet återlämnades begränsar den ekonomiska skadan. Händelsen kan ändå påverka förtroendet för NEAR Intents tills projektet har publicerat en fullständig teknisk rapport och återställt samtliga tjänster.

Användare bör följa projektets officiella kanaler innan de gör nya insättningar eller använder berörda cross-chain-funktioner.