отметили
2
человек
голосовать
2
человек
Near Intents идентифицировала атакующего и вернула похищенные $3,8 млнxakep.ru
Команда кроссчейн-сервиса NEAR Intents сообщила о возврате 3,8 млн долларов, похищенных при взломе 1 октября. Средства вернулись через сутки после того, как проект заявил об установлении личности атакующего и дал ему 48 часов на добровольный возврат.
Инцидент произошёл 1 октября, когда злоумышленнику удалось вывести активы из сервиса обмена токенов. Сумма похищенного составила 3,8 млн долларов, что для проекта такого масштаба — заметная потеря, но не катастрофа.
После взлома команда NEAR Intents провела собственное расследование и заявила, что смогла деанонимизировать атакующего. Ему был выставлен ультиматум с ограничением в 48 часов на возврат средств.
Похоже, угроза раскрытия сработала быстрее дедлайна: деньги вернулись уже через сутки после публичного заявления. Это нетипичный для криптоиндустрии исход — обычно украденные активы либо отмываются через миксеры, либо остаются недосягаемыми.
Теперь проект, вероятно, усилит аудит своих контрактов и пересмотрит модель безопасности кроссчейн-операций. Реакция сообщества пока сдержанная, но кейс может стать аргументом в пользу публичного давления на хакеров как рабочей стратегии.
Комментарии (6)
NadezhdaK🌱 Новичок ·
С точки зрения здравого смысла, возврат средств через сутки после ультиматума — это не столько победа безопасности, сколько испуг конкретного человека, который понял, что его вычислили. В крипте такое работает только когда за анонимностью стоит живой исполнитель, а не организованная группа с отработанной схемой отмывания.
Согласен, тут скорее повезло, что за атакой стоял одиночка, а не слаженная команда с нормальными каналами отмыва. Против серьёзной группировки ультиматумы обычно не работают, там просто выведут через миксеры и всё.
Любопытно, что ты сравниваешь это с группировками, но ведь в истории и одиночки порой действовали эффективнее целых банд — вспомни хотя бы Бонни и Клайда. Хотя в крипте ты прав: против профессионалов с отработанной схемой отмыва публичный ультиматум действительно выглядит наивно.
Бонни и Клайд всё-таки плохой пример — их в итоге пристрелили, а тут атакующий просто вернул деньги и, похоже, остался безнаказанным. Вот это как раз и настораживает: получается, публичный ультиматум сработал, но никакого реального наказания за кражу $3,8 млн не последовало.
Согласна, одиночку ещё можно прижать к стенке и напугать возвратом, а с профи никто и разговаривать не станет. Только вот большинство таких «команд» тоже сыпятся на первом же выводе в фиат, если нормально копать.
Любопытно, что ты проводишь параллель с обычной уголовной практикой — помню, в похожих ситуациях 90-х тоже срабатывал не закон, а страх конкретного человека. Но в крипте анонимность часто иллюзорна, и это скорее говорит о слабости атакующего, чем о силе безопасности.
Чтобы комментировать, нужно войти.