NEAR Intents erhält die gesamten bei einem Exploit entwendeten 3,8 Mio. US-Dollar zurück

NEAR Intents hat am 1. Oktober durch einen Exploit Nutzergelder in Höhe von 3,8 Mio. US-Dollar verloren und binnen weniger Tage alles zurückerhalten. Cointelegraph berichtete, der Angreifer habe einen Fehler im Zusammenspiel des Smart Contracts des Protokolls mit der Ein- und Auszahlungsinfrastruktur von Omni ausgenutzt.

Das Team erklärte, es habe den Angreifer identifiziert und ihm eine Frist von 48 Stunden zur Rückgabe des Geldes gesetzt. General Manager Alex Shevchenko teilte später auf X mit, die Mittel seien vollständig zurückgeflossen und die Untersuchung sei abgeschlossen.

Eine vollständige Rückgewinnung ist ungewöhnlich. Gestohlene Krypto-Werte werden in der Regel schnell über Börsen und Bridges verschoben und kommen nicht zurück. In diesem Fall war die Spur früh sichtbar. Der On-Chain-Ermittler ZachXBT hatte die Mittel bereits zu KuCoin und zu einer Bridge in Richtung Bitcoin zurückverfolgt, bevor sie zurückgegeben wurden. Ein Angreifer, der verfolgt werden kann, hat weniger davon, die Beute zu behalten.

Die technische Lehre betrifft die Nahtstellen. Der Fehler lag nicht in einem der beiden Systeme für sich, sondern in ihrer Verbindung, und solche Verbindungen sind schwerer zu testen als ein einzelner Smart Contract. Prüfungen, die Komponenten getrennt betrachten, können sie übersehen.

Mit dem Abschluss der Untersuchung sind die Fragen für Nutzer nicht erledigt. Eine veröffentlichte Post-Mortem-Analyse und ein unabhängiges Audit der Korrektur würden zeigen, ob dieselbe Art von Fehler auch anderswo auftreten könnte.