Nach einem Sicherheitsleck bei NEAR Intents konnte die gestohlene Summe von 3,8 Millionen Dollar vollständig zurückgefordert werden. Der Exploiter gab die Mittel nach einer 48-Stunden-Frist und seiner Identifikation zurück.
NEAR Intents hat die während eines Sicherheitsvorfalls am Donnerstag gestohlenen 3,8 Millionen Dollar vollständig wiederhergestellt. Nach der Identifikation des Verantwortlichen gab das Unternehmen eine 48-Stunden-Frist zur freiwilligen Rückgabe unter "responsible disclosure" vor. Der Exploiter kam dieser Aufforderung nach und überwies die gesamte Summe zurück.
Der Sicherheitsleck entstand durch einen Fehler in der "Omni deposit and withdrawal infrastructure" bei der Interaktion mit dem NEAR Intents Smart Contract. Nach vorläufiger Untersuchung wurden 3,8 Millionen Dollar in Benutzergeldern als gestohlen identifiziert. NEAR Intents kündigte an, alle betroffenen Nutzer vollständig zu entschädigen.
NEAR Intents-Geschäftsführer Alex Shevchenko bestätigte die vollständige Rückgabe der Gelder am Freitag und kündigte die Beendigung der Ermittlungen an. Er forderte potenzielle Sicherheitsforscher auf, zukünftig Bug-Bounty-Programme zu nutzen, statt Services zu beeinträchtigen. Blockchain-Ermittler ZachXBT hatte zuvor dokumentiert, dass die Gelder über die KuCoin-Börse transferiert und zu Bitcoin gebrückt wurden.