NEAR Intents récupère 3,8M$ volés après un ultimatum de 48h
L'exploiteur a restitué l'intégralité des fonds dérobés après avoir été identifié et mis en demeure de répondre sous 48 heures.
NEAR Intents récupère ses 3,8 millions de dollars volés
La plateforme NEAR Intents a annoncé la récupération totale des 3,8 millions de dollars dérobés lors d'une faille de sécurité survenue un jeudi.
Ce qui s'est passé
La brèche exploitait un bug dans l'infrastructure de dépôt et de retrait Omni, liée aux smart contracts de NEAR Intents. Après détection, la plateforme a immédiatement suspendu ses services.
L'enquête préliminaire a confirmé le vol de 3,8 millions de dollars de fonds utilisateurs. NEAR Intents avait alors pris l'engagement de rembourser intégralement les personnes affectées.
L'ultimatum décisif
La plateforme a rapidement identifié l'auteur de l'attaque et lui a accordé 48 heures pour restituer les fonds dans le cadre d'une "divulgation responsable". L'exploiteur a finalement rendu la totalité de la somme.
Alex Shevchenko, directeur général de NEAR Intents, a confirmé le retour complet des fonds sur X : "Les fonds du hack de 3,8M$ ont été renvoy��s en totalité. Nous arrêtons l'enquête. Utilisez les bug bounties plutôt que de perturber les services."
La trace des fonds
L'enquêteur blockchain ZachXBT avait retracé le parcours des fonds : ils avaient d'abord transité par l'exchange KuCoin avant d'être bridgés vers Bitcoin.
À retenir
Cet épisode illustre l'importance des programmes de bug bounty dans l'écosystème crypto. Signaler une faille de manière responsable peut rapporter des récompenses légales, sans risque pénal.