บริการคริปโตเรียกคืนเงิน $3.8M หลังเตือนแฮกเกอร์: 'เรารู้ว่าคุณคือใคร'

บริษัทคริปโตทำสิ่งที่หายาก: ได้เงินที่ถูกขโมยคืนทั้งหมด — เพียงแค่บอกโจรว่ารู้ว่าเขาเป็นใคร

Near Intents บริการที่ให้ผู้คนแลกเปลี่ยนคริปโตเคอร์เรนซีต่างๆ ข้ามบล็อกเชนหลายๆ ตัว ถูกแฮกเมื่อวันพฤหัสบดี ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในซอฟต์แวร์และดึงเงินประมาณ $3.8 ล้าน ในคริปโต

แต่เรื่องราวจบลงอย่างมีความสุข ภายในไม่กี่วัน เงินทุกดอลลาร์ถูกคืน

เหตุการณ์เกิดขึ้นอย่างไร:

• ผู้จัดการของบริษัท Alex Shevchenko โพสต์ข้อความสาธารณะถึงแฮกเกอร์: *"เรารู้ว่าคุณคือใครครับ"*
• เขาให้เวลาโจร 48 ชั่วโมง ในการคืนเงิน
• เขาแชร์ที่อยู่กระเป๋าคริปโตที่สามารถส่งเงินคืนได้
• แฮกเกอร์ทำตาม โดยคืนเงิน $3.8 ล้านเต็มจำนวน

ผู้โจมตียังทิ้งข้อความแนบมากับธุรกรรม (ข้อความบนเชน — บันทึกที่ถูกบันทึกถาวรบนบล็อกเชน) มันเขียนว่า: *"เราได้คืนเงินทั้งหมดแล้ว เราผิดเอง"* แฮกเกอร์ขอบคุณทีมที่สุภาพและกระตุ้นให้ผู้อื่นใช้ รางวัลบั๊ก — โปรแกรมรางวัลอย่างเป็นทางการที่บริษัทจ่ายให้คนรายงานข้อบกพร่องของซอฟต์แวร์แทนที่จะขโมยจากพวกเขา

Near Intents ทำอะไรจริงๆ? มันให้ผู้ใช้แลกเปลี่ยนโทเคนข้าม 35 บล็อกเชนต่างๆ คุณเพียงแค่บอกสิ่งที่คุณต้องการ และ "market makers" (ผู้ค้าที่ยืนอยู่ฝั่งตรงข้ามของดีลของคุณ) แข่งขันกันเพื่อให้ราคาที่ดีที่สุดแก่คุณ บริการนี้จัดการการแลกเปลี่ยนมากกว่า $30 พันล้าน

ข้อบกพร่องอยู่ในวิธีที่ส่วนหนึ่งของระบบ (ชั้นฝากและถอน) สื่อสารกับสัญญาอัจฉริยะหลัก (โค้ดที่ทำงานเองที่ดำเนินการธุรกรรมโดยอัตโนมัติ) บริษัทหยุดบริการ สัญญาว่าจะคืนเงินให้ผู้ใช้ที่ได้รับผลกระทบ และแจ้งตำรวจ

นี่เป็นสัปดาห์ที่วุ่นวายสำหรับบริษัท เพียงสองวันก่อนหน้านี้ มันได้ บล็อกความพยายาม $50 ล้าน โดยแฮกเกอร์ที่อยู่เบื้องหลังการละเมิด $387.5 ล้าน Bitget ขนาดใหญ่ — ซึ่งนักสืบเชื่อมโยงกับเกาหลีเหนือ

บทเรียน: แม้ในโลกคริปโตที่เคลื่อนไหวเร็ว บางครั้งการเตือนตรงๆ และกำหนดเส้นตายสามารถเรียกคืนเงินที่ถูกขโมยได้หลายล้าน — และเตือนแฮกเกอร์ว่าโปรแกรมรางวัลทางกฎหมายเป็นเส้นทางที่ปลอดภัยกว่า

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://decrypt.co/380014/near-intents-recovers-3-8-million-after-48-hour-ultimatum