Hacker geeft volledige $3,8 miljoen terug na exploit bij NEAR Intents

De hacker achter de exploit van NEAR Intents heeft de volledige $3,8 miljoen teruggestuurd. Daarmee krijgt het incident, dat begon met een fout in het Omni systeem voor stortingen en opnames, een opvallende afloop. Eerst zoekt de aanvaller via een onchain bericht contact met het team. Vervolgens worden alle buitgemaakte fondsen teruggestuurd en geeft de hacker toe fout te hebben gezeten.

Exploit kost NEAR Intents aanvankelijk $3,8 miljoen

Het incident begint bij NEAR Intents, een multichain dienst waarmee gebruikers en AI agents transacties tussen verschillende blockchains kunnen uitvoeren.

Een fout die verband houdt met het Omni systeem voor stortingen en opnames maakt een exploit mogelijk. Daarbij verdwijnt ongeveer $3,8 miljoen.

NEAR Intents grijpt vervolgens in en pauzeert stortingen en opnames voor meerdere netwerken. Daaronder vallen BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll en Plasma.

Het team repareert de fout in het contract en belooft getroffen gebruikers volledig te compenseren. Tegelijkertijd worden beveiligingsbedrijven ingeschakeld om de gestolen fondsen te volgen en wordt het incident gemeld bij de autoriteiten.

Daarna kiest het team ook voor een directe aanpak richting de vermoedelijke aanvaller. Alex Aurora geeft de hacker een periode van 48 uur om mee te werken, de fondsen terug te sturen en mogelijk in aanmerking te komen voor een bounty.

Hacker zoekt zelf contact met NEAR

Niet veel later komt er daadwerkelijk een reactie.

De recovery wallet van NEAR Intents ontvangt 1 BNB met daarin een opvallend onchain bericht: “Willing to cooperate, reply with your Signal so contact is possible.”

Het verzendende adres staat op BNBScan gelabeld als “NEAR Intents Exploiter 1”. Het adres wordt volgens de gedeelde informatie ook door blockchain onderzoeker ZachXBT gekoppeld aan de exploit.

Daarmee lijkt de situatie te veranderen van een klassieke zoektocht naar gestolen crypto naar onderhandelingen over het teruggeven van de fondsen.

Uiteindelijk duurt het niet lang voordat daar resultaat uit komt.

Volledige $3,8 miljoen komt terug

Minder dan 24 uur nadat NEAR Intents de vermoedelijke aanvaller publiekelijk identificeert en een termijn van 48 uur geeft, stuurt de hacker de volledige $3,8 miljoen terug.

Bij de transactie laat de aanvaller opnieuw een bericht achter. Daarin staat: “We’ve returned all the funds, we were in the wrong.”

De hacker bedankt het NEAR team daarnaast voor de respectvolle en constructieve manier waarop het terugkeerproces is afgehandeld en sluit af met het advies om altijd bug bounties te gebruiken.

Daarmee krijgt een exploit die aanvankelijk een verlies van $3,8 miljoen veroorzaakt een uitzonderlijke afloop. Alle buitgemaakte fondsen zijn terug en volgens de gedeelde informatie stopt NEAR vervolgens het onderzoek naar aanleiding van het volledige herstel.

Voor gebruikers is vooral dat laatste belangrijk: waar NEAR Intents aanvankelijk rekening moest houden met miljoenen aan verloren fondsen en compensatie voor slachtoffers, is het volledige bedrag uiteindelijk door de aanvaller zelf teruggestuurd.