Знакомьтесь, на фото
Он рассказал, как нашёл критическую уязвимость в NEAR Intents
Он вообще не занимается кибербезопасностью
В пятницу вечером увидел новость о взломе Near Intents и попросил Codex разобрать, что произошло
Начал задавать уточняющие вопросы и обнаружил ещё одну дыру в той же функции. На поиск ушло около 2 часов, ещё 4 часа заняли оформление находки и передача отчёта команде. Большую часть работы, как пишет сам Rohan, сделала GPT-5.6.
По его оценке, баг позволял украсть более $20M
Команда NEAR Intents подтвердила награду в $300k по программе bug bounty. Отчёт получили 7 октября, а проблемную функцию в тот же день полностью удалили
Есть предложение к AI-гуру: давайте вместо примерно 10 тысяч трекеров привычек, "личных бухгалтеров" и планировщиков поездок начнем white-хакать DeFi?
Зашёл разобраться в новости о взломе, вышел с $300k :)
Каждый мог?