Service Crypto Récupère 3,8 M$ Après Avoir Averti le Pirate : 'Nous Savons Qui Vous Êtes'

Une entreprise crypto vient de réaliser quelque chose de rare : elle a récupéré tout son argent volé — simplement en disant au voleur qu'elle savait qui il était.

Near Intents, un service qui permet aux gens d'échanger différentes cryptomonnaies sur de nombreuses blockchains, a été piraté jeudi. Un attaquant a exploité un bug dans son logiciel et a siphonné environ 3,8 millions de dollars en crypto.

Mais l'histoire a eu une fin heureuse. En quelques jours, chaque dollar a été restitué.

Comment cela s'est passé :

• Le gestionnaire de l'entreprise, Alex Shevchenko, a posté un message public au pirate : *"Nous vous avons identifié, monsieur."*
• Il a donné à l'attaquant 48 heures pour rendre l'argent.
• Il a partagé des adresses de portefeuilles crypto où les fonds pouvaient être renvoyés.
• Le pirate a obéi, restituant les 3,8 millions de dollars.

L'attaquant a même laissé un message attaché à la transaction (un message on-chain — une note enregistrée de manière permanente sur la blockchain). Il disait : *"Nous avons rendu tous les fonds, nous avions tort."* Le pirate a remercié l'équipe pour sa politesse et a exhorté les autres à utiliser les bug bounties — des programmes de récompense officiels où les entreprises paient les gens pour signaler des failles logicielles au lieu de les voler.

Que fait réellement Near Intents ? Il permet aux utilisateurs d'échanger des tokens sur 35 blockchains différentes. Vous indiquez simplement ce que vous voulez, et les "market makers" (des traders qui fournissent le côté opposé de votre transaction) rivalisent pour vous offrir le meilleur prix. Le service a traité plus de 30 milliards de dollars en échanges.

Le bug se trouvait dans la façon dont une partie du système (sa couche de dépôt et de retrait) communiquait avec son principal contrat intelligent (un code auto-exécutant qui effectue automatiquement des transactions). L'entreprise a suspendu le service, promis de rembourser les utilisateurs affectés et alerté la police.

Ce fut une semaine mouvementée pour l'entreprise. Deux jours plus tôt, elle avait bloqué une tentative de 50 millions de dollars par le pirate derrière la massive violation de 387,5 millions de dollars de Bitget — que les enquêteurs ont liée à la Corée du Nord.

La leçon : Même dans le monde rapide de la crypto, parfois un avertissement direct et un délai peuvent récupérer des millions volés — et rappeler aux pirates que les programmes de récompense légaux sont un chemin plus sûr.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://decrypt.co/380014/near-intents-recovers-3-8-million-after-48-hour-ultimatum