NEAR Intents 总经理称 380 万美元攻击部分资金以 Monero 形式返还
NEAR Intents’ General Manager Says Part of the $3.8 Million Exploit Came Back in Monero
内容摘要
Unchained 采访 NEAR Intents 总经理 Alex Shevchenko,他称 10 月 1 日被攻击者盗走的约 380 万美元中,比特币部分已返还,其余被换成 Monero(XMR)后返还,团队仍在处理兑换。独立链上分析师 Kuncoro 核对返还地址发现比特币地址收到 34.59 BTC,约占总额 78%,Shevchenko 承认其余走了不同渠道。团队已先用自有资金补足智能合约,剩余步骤是把 XMR 换成 USDT 返还用户,但面临资金来源说明问题;Shevchenko 未透露 XMR 具体金额。他还说明了用攻击者公钥加密 Signal 群邀请建立私下联系的过程,并称事件后收到多份漏洞提交,其中一份有效并将获赏。
来源:Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
NEAR Intents称部分被盗资金以XMR返还,兑换未完成
NEAR Intents 10月1日被盗约380万美元已由攻击者全额返还,团队于10月2日给出48小时期限后终止调查。Rekt复盘指出,NEAR承诺的详细技术报告截至10月8日仍未发布,漏洞完整触发路径不公开。
最新变化:Shevchenko 称部分被盗资金以 XMR 形式返还,团队仍在处理兑换。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
TVL、交易额和资金流入有什么区别?
TVL 是某个时点锁定资产的价值,交易额是一个时间窗口内发生的交易规模,净流入是流入减流出。三者衡量不同对象;美元 TVL 上升可能来自币价上涨,不能直接解释为同等金额的新资金进入。
为什么 TVL 涨了,资金未必流入?
假设协议仅锁定 100 枚资产,单价从 10 美元升到 12 美元,数量不变,美元 TVL 仍会从 1,000 变为 1,200 美元。这个纯算术示例里,TVL 增长 20%,新增存入为零。反过来,币价下跌也可能掩盖新增存款。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展Rekt 安全事件复盘
Rekt 复盘 NEAR Intents 387 万美元被盗事件:资金全额归还但技术报告缺失
查看摘要与出处
NEAR Intents 在 BNB Chain 上的金库于 9 月 30 日至 10 月 1 日约六小时内被提走 386.5 万 USDT,总经理 Alex Shevchenko 于 10 月 2 日给出 48 小时期限后资金被全额追回并终止调查。Rekt 指出,NEAR 承诺的详细技术报告截至 10 月 8 日仍未发布,漏洞完整触发路径仍不公开。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
NEAR Intents 追回被盗 380 万美元并结束调查
同一事件的进展PANews
NEAR Intents漏洞利用者向恢复钱包转入1 BNB并留言愿合作
查看摘要与出处
据慢雾安全首席信息安全官23pds的帖子,NEAR Intents总经理Alex Shevchenko表示,漏洞利用者向恢复钱包转入1 BNB并留言称愿意合作,请对方提供Signal联系方式。该笔转账来自此前转移约380万美元资金的同一地址,约一小时前该地址还在以太坊网络转入0.295 ETH并发送相同留言。
核对原文 ↗同一事件的进展Decrypt
Morning Minute:NEAR Intents 被盗 380 万美元,是否算利好型黑客事件
查看摘要与出处
NEAR Intents 周四遭攻击,约 380 万美元资金被盗,漏洞位于资金出入层与主合约的交互处;ZachXBT 追踪资金至 KuCoin 并被兑换为比特币,团队已报案并承诺全额赔付受影响用户。
核对原文 ↗同一事件的进展PANews
NEAR Intents 称已识别约380万美元漏洞利用背后实体 限期48小时归还资金
查看摘要与出处
NEAR Intents 总经理 Alex Shevchenko 表示,已识别出约380万美元漏洞利用背后的实体,并给对方48小时归还资金。他称这是对方利用负责任披露机制的最后机会。消息据 The Block 报道。
核对原文 ↗同一事件的进展PANews
NEAR联创称NEAR Intents及near.com已恢复上线,漏洞影响限于BSC上的USDT
查看摘要与出处
NEAR联合创始人Illia Polosukhin表示,NEAR Intents及near.com已恢复上线,但少数受影响网络仍受限制。此次约380万美元攻击利用了Omni充提基础设施与NEAR Intents智能合约交互中的漏洞,影响限于BSC上的USDT。NEAR核心协议、NEAR代币及其他应用未受影响,受损用户将获全额赔偿。
核对原文 ↗
相关资产
NEAR · NEAR / Intents
协议与产品进展;Intents、near.com 与主链风险分开