Криптосервис вернул $3,8 млн после предупреждения хакеру: 'Мы знаем, кто вы'

Криптокомпания совершила редкий поступок: она вернула все украденные деньги — просто сказав вору, что знает, кто он.

Near Intents, сервис, который позволяет людям обменивать разные криптовалюты через множество блокчейнов, был взломан в четверг. Злоумышленник воспользовался ошибкой в программном обеспечении и вывел около $3,8 млн в криптовалюте.

Но история закончилась счастливо. В течение нескольких дней все деньги были возвращены.

Как это произошло:

• Менеджер компании, Алекс Шевченко, опубликовал публичное сообщение хакеру: *"Мы вас идентифицировали, сэр."*
• Он дал злоумышленнику 48 часов на возврат денег.
• Он поделился адресами криптокошельков, куда можно было вернуть средства.
• Хакер согласился и вернул все $3,8 млн.

Злоумышленник даже оставил сообщение, прикрепленное к транзакции (сообщение на блокчейне — заметка, записанная навсегда на блокчейне). Оно гласило: *"Мы вернули все средства, мы были неправы."* Хакер поблагодарил команду за вежливость и призвал других использовать баунти-программы — официальные программы вознаграждений, где компании платят людям за сообщение о недостатках в программном обеспечении вместо того, чтобы красть у них.

Чем занимается Near Intents? Он позволяет пользователям обменивать токены через 35 различных блокчейнов. Вы просто указываете, что хотите, и "маркетмейкеры" (трейдеры, которые предоставляют противоположную сторону вашей сделки) соревнуются, чтобы предложить вам лучшую цену. Сервис обработал более $30 млрд в обменах.

Ошибка была в том, как одна часть системы (ее слой депозита и вывода) взаимодействовала с ее основным смарт-контрактом (самостоятельно выполняющимся кодом, который автоматически осуществляет транзакции). Компания приостановила работу сервиса, пообещала возместить пострадавшим пользователям и уведомила полицию.

Это была дикая неделя для компании. Всего за два дня до этого она заблокировала попытку на $50 млн со стороны хакера, стоящего за массовым взломом Bitget на $387,5 млн — который, по данным следователей, связан с Северной Кореей.

Вывод: Даже в быстро меняющемся мире криптовалют иногда прямое предупреждение и крайний срок могут вернуть украденные миллионы — и напомнить хакерам, что легальные программы вознаграждений — более безопасный путь.

Это сгенерированное ИИ резюме. Прочтите оригинальную статью по ссылке: https://decrypt.co/380014/near-intents-recovers-3-8-million-after-48-hour-ultimatum