نزدیک شدن به هدف: ۳.۸ میلیون دلار پس از ۴۸ ساعت اولتیماتوم بازپس گرفته شد

نیر اینتنتز پول خود را پس گرفت.

این سرویس مبادله بین بلاکچینی روز جمعه اعلام کرد که حدود ۳.۸ میلیون دلار که در حمله روز پنجشنبه به سرقت رفته بود، به طور کامل بازگردانده شده است. این بازگشت یک روز پس از آن صورت گرفت که تیم این سرویس به طور عمومی به مهاجم اعلام کرد که هویت او را می‌داند.

الکس شوچنکو، مدیر کل نیر اینتنتز، در پلتفرم X نوشت: «وجوه مربوط به هک ۳.۸ میلیون دلاری نیر اینتنتز به طور کامل بازگردانده شد. ما تحقیقات را متوقف می‌کنیم.»

این چرخش اوضاع سریع بود. روز پنجشنبه، شوچنکو آدرس‌های بیت‌کوین، BNB/اتریوم و سولانا را برای بازگرداندن وجوه منتشر کرد و مستقیماً مهاجم را خطاب قرار داد: «ما شما را شناسایی کرده‌ایم، آقا.»

او بازگشت وجوه را به عنوان آخرین فرصت برای افشای مسئولانه توصیف کرد؛ رویه‌ای که در آن آسیب‌پذیری به توسعه‌دهندگان گزارش می‌شود به جای بهره‌برداری از آن، و هشدار داد که این فرصت پس از ۴۸ ساعت بسته خواهد شد.

یک پیام در بلاکچین که به یک تراکنش پیوست شده بود و شوچنکو آن را به اشتراک گذاشت و به نظر می‌رسد از سوی مهاجم باشد، لحنی پشیمانانه داشت. در این پیام آمده بود: «ما تمام وجوه را بازگرداندیم، ما اشتباه کردیم.» این پیام همچنین از تیم نیر برای رفتار مودبانه در طول فرآیند تشکر کرد و از دیگران خواست تا از پاداش‌های باگ (bug bounties) استفاده کنند.

نیر اینتنتز روز پنجشنبه پس از آنکه یک نقص در نحوه تعامل لایه سپرده و برداشت Omni آن با قرارداد هوشمند اصلی‌اش به مهاجم اجازه داد وجوه را برداشت کند، خدمات خود را متوقف کرده بود. این تیم متعهد شده بود که کاربران را به طور کامل جبران کند و حادثه را به مقامات قانونی گزارش داده بود. زاک‌اکس‌بی‌تی (ZachXBT)، کارآگاه بلاکچین، گفت که وجوه سرقت شده به KuCoin ارسال و به بیت‌کوین منتقل شده است.

نیر اینتنتز به کاربران اجازه می‌دهد تا توکن‌ها را در ۳۵ بلاکچین مبادله کنند؛ کاربران آنچه را که می‌خواهند بیان می‌کنند و بازارسازان برای تکمیل سفارش رقابت می‌کنند. بر اساس داده‌های این سرویس، این پلتفرم بیش از ۳۰ میلیارد دلار مبادله را پردازش کرده است.

این حمله، هفته‌ای پرآشوب را برای این سرویس تکمیل کرد. دو روز قبل از آن، نیر اینتنتز تلاش برای مبادله ۵۰ میلیون دلاری را توسط هکری که پشت پرده نقض امنیتی ۳۸۷.۵ میلیون دلاری Bitget قرار داشت، مسدود کرده بود. Bitget و شرکت تحلیل بلاکچین Elliptic، این هک را به کره شمالی نسبت داده‌اند. این حمله همچنین چند روز پس از آغاز معاملات ETF اسپات نیر توسط Bitwise رخ داد.

شوچنکو نوشت: «لطفاً به جای مختل کردن خدمات، از پاداش‌های باگ استفاده کنید.»