Хакер вернул $3,8 млн после сообщения «Мы вас вычислили, сэр»

Сервис межсетевого обмена Near Intents лишился $3,8 млн из-за ошибки взаимодействия между протоколом Omni и основным смарт-контрактом. Злоумышленник вывел средства на биржу KuCoin и конвертировал в биткоины.

Но уже через сутки всё украденное пришлось вернуть. Near Intents установил личность киберпреступника и дал ему шанс избежать преследования:
🟠Сервис опубликовал сообщение «We have identified you, sir» («Мы вас вычислили, сэр») вместе с адресами Bitcoin, BNB/Ethereum и Solana, куда можно было вернуть деньги
🟠Хакеру дали 48 часов на возврат, пообещав рассмотреть инцидент как ответственное раскрытие уязвимости, если он уложится в срок
🟠Деньги перевели по одному из указанных адресов с сообщением «Мы вернули все средства, это была наша ошибка». Хакер поблагодарил сервис за любезность и призвал других использовать программы bug bounty
🟠Near Intents прекратил расследование, как и обещал

Инцидент стал вторым для Near Intents за последнее время. Двумя днями ранее сервис уже блокировал попытку вывести $50 млн.

После трудной недели основатель Near Intents Алекс Шевченко написал в соцсети: «Пожалуйста, используйте программы bug bounty и не нарушайте работу сервисов».

Тот случай, когда встретились настоящие джентльмены, хоть и по разные стороны.

#киберболоид #новости