Aurora medstifter Alex Shevchenko siger, at hans team har identificeret NEAR Intents hackeren. Han gav angriberen 48 timer til at tilbagelevere midler fra det $3,8 millioner store hack.
Det offentlige ultimatum lister Bitcoin-, BNB Chain-, Ethereum- og Solana-adresser til tilbagebetaling. Men Shevchenko kom med et lignende udsagn efter endnu et NEAR-hack tidligere i år.
Vil NEAR Intents hackeren tage imod tilbuddet om at slippe ud?
Shevchenko lagde advarslen ud dagen efter NEAR Intents-hacket, som ramte cross-chain swap-servicen d. 1. oktober. Aurora driver et Ethereum-kompatibelt netværk oven på NEAR Protocol.
I sit opslag henvendte Shevchenko sig direkte til hackeren og oplistede tre wallets. Én af dem gælder både BNB Chain og Ethereum, da de to netværk deler samme adresseformat.
Indlægget guider også hackeren mod ansvarlig offentliggørelse. Det tillader hackere at rapportere sårbarheder privat, ofte mod en dusør.
Han tilføjede, at hackeren kender processen “bedre end de fleste.” Ifølge Shevchenko er 48-timers fristen sidste chance for at tage den vej.
Det er værd at bemærke, at Shevchenko hverken navngav NEAR Intents hackeren eller forklarede, hvordan hans team sporede personen. Han sagde heller ikke, hvad der sker, når fristen udløber.
Hvorfor er Rhea Finance-sagen vigtig her?
I april mistede Rhea Finance, en decentral finans (DeFi) platform på NEAR, $18,4 millioner ved et hack, ifølge QuillAudits. De første estimater for Rhea Finance-hacket vurderede tabet til $7,6 millioner.
Efterfølgende bekræftede Shevchenko offentligt, at hackeren var blevet identificeret, oplyser sikkerhedsfirmaet.
Senere returnerede hackeren omkring 3,36 millioner USDC, 1,56 millioner NEAR og cirka $4,4 millioner i Zcash (ZEC) samt andre aktiver. Tether frøs desuden omkring $3,29 millioner i USDT forbundet med hacket.
De tilbageførte midler og frosne beløb efterlod en manko på omkring $400.000, som Rhea-teamet har lovet at dække.
To hacks på NEAR-relaterede tjenester inden for seks måneder stiller spørgsmålstegn ved økosystemets sikkerhed. Men Rhea-sagen viser, at en offentlig advarsel kan føre til store tilbagesendelser. Hvis NEAR Intents hackeren også leverer pengene tilbage, kan offentlige identifikationstrusler blive et standard middel til opsving i DeFi.
