Kripto Hizmeti, Hacker'ı Uyararak 3,8 Milyon Doları Geri Aldı: 'Kim Olduğunuzu Biliyoruz'

Bir kripto şirketi nadir bir şey başardı: Çalınan tüm parasını geri aldı — sadece hırsıza kim olduğunu bildiğini söyleyerek.

Near Intents, insanların birçok blockchain üzerinde farklı kripto paraları takas etmesine olanak tanıyan bir hizmet, Perşembe günü hacklendi. Bir saldırgan, yazılımındaki bir hatayı istismar ederek yaklaşık 3,8 milyon dolar kriptoyu boşalttı.

Ancak hikaye mutlu sonla bitti. Birkaç gün içinde her dolar geri verildi.

Nasıl oldu:

• Şirketin yöneticisi Alex Shevchenko, hackera kamuya açık bir mesaj gönderdi: *"Sizi tanımladık, efendim."*
• Saldırgana parayı geri vermesi için 48 saat süre tanıdı.
• Fonların geri gönderilebileceği kripto cüzdan adreslerini paylaştı.
• Hacker, 3,8 milyon doların tamamını iade etti.

Saldırgan, işlemin yanına bir mesaj bile bıraktı (zincir üzerinde bir mesaj — blockchain üzerinde kalıcı olarak kaydedilen bir not). Mesajda: *"Tüm fonları geri verdik, hatalıydık."* Hacker, ekibe nazik oldukları için teşekkür etti ve diğerlerini bug bounty programlarını kullanmaya teşvik etti — şirketlerin yazılım hatalarını bildiren kişilere ödeme yaptığı resmi ödül programları.

Near Intents aslında ne yapıyor? Kullanıcıların 35 farklı blockchain üzerinde token takas etmesine olanak tanıyor. Sadece ne istediğinizi söylüyorsunuz ve "market maker"lar (işleminizin karşı tarafını sağlayan tüccarlar) size en iyi fiyatı vermek için rekabet ediyor. Hizmet, 30 milyar dolar üzerinde takas gerçekleştirdi.

Hata, sistemin bir parçasının (mevduat ve çekim katmanı) ana akıllı sözleşmesiyle (otomatik olarak işlemleri gerçekleştiren kendi kendine çalışan kod) nasıl iletişim kurduğunda bulunuyordu. Şirket hizmeti durdurdu, etkilenen kullanıcılara geri ödeme yapma sözü verdi ve polisi uyardı.

Bu, şirket için çılgın bir haftaydı. İki gün önce, 387,5 milyon dolarlık dev Bitget ihlalinin arkasındaki hacker tarafından yapılan 50 milyon dolarlık bir girişimi engellemişti — ki bu, araştırmacılar tarafından Kuzey Kore ile bağlantılı bulunmuştu.

Çıkarım: Kripto dünyasının hızlı temposunda bile, bazen doğrudan bir uyarı ve bir son tarih çalınan milyonları geri getirebilir — ve hackerlara yasal ödül programlarının daha güvenli bir yol olduğunu hatırlatabilir.

Bu bir yapay zeka tarafından oluşturulmuş özet. Orijinal makaleyi buradan okuyun: https://decrypt.co/380014/near-intents-recovers-3-8-million-after-48-hour-ultimatum