ב-1 באוקטובר ספגה NEAR Intents, פלטפורמת גשר בין בלוקצ'יינים, מתקפת סייבר שבה נגנבו כ-3.8 מיליון דולר. לפי הפרויקט, התקלה נבעה מפגיעות באופן שבו מערכת Omni, המטפלת בהפקדות ובמשיכות, התקשרה עם חוזה חכם של השירות. עיקר הכספים שנמשכו היו USDT, והפעילות הוגבלה לרשת BNB Chain. לאחר זיהוי הפעילות החריגה הושבת השירות באופן זמני והפרצה תוקנה.

אלא שאז הגיע הטוויסט. בתוך כ-24 שעות הודיע אלכס שבצ'נקו, המנהל הכללי של NEAR Intents, כי הצוות הצליח לזהות את האדם שעומד מאחורי הגישה למערכת והציב לו חלון של 48 שעות להחזיר את הכספים. כתובות ייעודיות להחזרת הכסף פורסמו, והמהלך הצליח: לפי הפרסומים, מלוא הסכום הוחזר והחקירה הופסקה. עם זאת, דיווחים עצמאיים ציינו כי לא פורסם פירוט מלא של ההחזרה לפי כל נכס.

מנהל הפרוייקט ניצל את האירוע כדי להעביר מסר לקהילת אבטחת הסייבר: במקום לנצל פרצות ולפגוע בשירותים, חוקרי אבטחה צריכים לדווח עליהן באמצעות תוכניות Bug Bounty מסלולים שבהם חברות מציעות תגמול למי שמאתר חולשת אבטחה ומדווח עליה באופן אחראי. גם איליה פולוסוחין, ממייסדי NEAR Protocol, קרא לחוקרים להשתמש בתוכניות הללו.

האירוע מגיע בזמן מעניין עבור NEAR. ב-29 בספטמבר הושק בארה"ב קרן סל ראשון מסוגו העוקב אחר הקריפטו NEAR, של Bitwise, תחת הסימול NRR. במקביל, מחיר NEAR התאושש לאחר המתקפה והגיע ב-6 באוקטובר לכ-5.23 דולר, עלייה של 7.8% ביממה ו-14.4% בשבוע, לפי נתוני CoinGecko.

האירוע מסתיים בתוצאה חריגה בשוק הקריפטו: 3.8 מיליון דולר נגנבו, התוקף זוהה והכספים הוחזרו בתוך 48 שעות. כעת נותרת השאלה מה יקרה בפעם הבאה, האם גם תוקפים אחרים יעדיפו להחזיר את הכסף, או שהמקרה הזה הוא חריג?

עוד ב-

מכה לנהגים בישראל: הקנסות החדשים שפוגעים לכם ישירות בכיס

לכתבה המלאה