NEAR Intents geeft hacker 48 uur om $3,8 miljoen terug te sturen

De NEAR Intents hack vond donderdag plaats nadat een kwetsbaarheid ontstond in de infrastructuur voor stortingen en opnames. Het team legde daarop een deel van zijn diensten stil en begon direct met een onderzoek.

NEAR Intents zegt hacker te hebben geïdentificeerd

Een dag na de aanval kwam NEAR Intents met een opvallende boodschap. General manager Alex Shevchenko zegt dat het team inmiddels weet wie achter de hack zit.

De vermoedelijke aanvaller krijgt 48 uur om de gestolen crypto terug te sturen. NEAR Intents heeft hiervoor walletadressen beschikbaar gesteld voor Bitcoin (BTC), BNB en Solana (SOL).

Shevchenko verwijst daarbij naar ‘responsible disclosure’. Dit is een werkwijze waarbij iemand een beveiligingslek meldt bij een bedrijf of cryptoproject, zodat het team het probleem kan oplossen voordat anderen er misbruik van maken. Projecten bieden hiervoor soms een beloning.

In dit geval komt die mogelijkheid pas na de aanval. NEAR Intents stelt daarom een duidelijke deadline. Na 48 uur sluit volgens Shevchenko deze route.

Hack ontstond bij stortingen en opnames

De problemen begonnen donderdag. NEAR Intents ontdekte een fout in de manier waarop zijn Omni-infrastructuur communiceert met een smart contract.

De Omni-infrastructuur verwerkt onder meer stortingen en opnames tussen verschillende onderdelen van het protocol. Een fout in deze communicatie gaf de aanvaller volgens het eerste onderzoek de mogelijkheid om gebruikersgeld weg te halen.

Een smart contract is software die automatisch op een blockchain draait. Het voert transacties uit volgens vooraf vastgelegde regels. Wanneer een fout in zo’n contract of een gekoppeld systeem zit, kan een aanvaller daar in sommige gevallen misbruik van maken.

NEAR Intents schat de totale schade voorlopig op $3,8 miljoen.

Gebruikers krijgen hun verlies vergoed

Voor gebruikers is vooral de compensatie belangrijk. NEAR Intents heeft toegezegd alle getroffen gebruikers volledig schadeloos te stellen.

Dat betekent dat gebruikers volgens het project niet zelf met het verlies van $3,8 miljoen blijven zitten. Hoe en wanneer de compensatie precies plaatsvindt, is nog niet bekendgemaakt.

Ondertussen probeert het team ook het gestolen geld terug te krijgen. De openbare aard van blockchains helpt daarbij, omdat onderzoekers transacties tussen wallets kunnen volgen.

Gestolen geld ging via KuCoin richting Bitcoin

Blockchainonderzoeker ZachXBT heeft de geldstromen na de NEAR Intents hack onderzocht. Volgens hem stuurde de aanvaller een deel van de gestolen crypto naar KuCoin. Daarna verplaatste de aanvaller tegoeden via verschillende blockchains richting Bitcoin.

Daarvoor gebruikte de aanvaller een zogenoemde bridge. Een blockchain bridge is een technische verbinding waarmee gebruikers crypto van de ene blockchain naar de andere kunnen verplaatsen.

Aanvallers gebruiken zulke routes regelmatig om hun geldstromen moeilijker te volgen. Toch verdwijnen de transacties niet zomaar. Veel blockchains hebben een openbaar transactieregister, waardoor onderzoekers walletadressen en transacties met elkaar kunnen blijven vergelijken.

Wat gebeurt er na het ultimatum?

NEAR Intents heeft nog niet openbaar gemaakt wie het als verantwoordelijke voor de aanval ziet. Ook heeft het team niet uitgelegd welk bewijs tot die conclusie heeft geleid.

De komende 48 uur worden daarom belangrijk. Als de aanvaller het geld terugstuurt, kan NEAR Intents mogelijk een groot deel van de schade herstellen. Gebeurt dat niet, dan ligt het voor de hand dat het project zijn onderzoek voortzet en de beschikbare informatie gebruikt voor verdere stappen.

Voor gebruikers verandert dat voorlopig weinig. NEAR Intents houdt vast aan de toezegging om de volledige schade te compenseren.

Conclusie

De NEAR Intents hack kostte gebruikers naar schatting $3,8 miljoen, maar het project zegt inmiddels te weten wie achter de aanval zit. De vermoedelijke hacker krijgt 48 uur om de gestolen crypto terug te sturen.

NEAR Intents onderzoekt ondertussen hoe de kwetsbaarheid kon ontstaan en belooft getroffen gebruikers volledig te vergoeden. De belangrijkste vraag is nu of de aanvaller op het ultimatum ingaat en hoeveel van het gestolen geld uiteindelijk kan worden teruggehaald.

Veelgestelde vragen

Hoeveel geld is gestolen bij de NEAR Intents hack?

NEAR Intents schat de schade op ongeveer $3,8 miljoen aan gebruikersgeld. Het gaat voorlopig om een bedrag uit het eerste onderzoek naar de aanval.

Krijgen getroffen gebruikers hun geld terug?

NEAR Intents heeft beloofd alle getroffen gebruikers volledig te compenseren. Het project heeft nog geen volledige details over het compensatieproces bekendgemaakt.

Heeft NEAR Intents de hacker gevonden?

NEAR Intents zegt de persoon achter de hack te hebben geïdentificeerd. Het project heeft de identiteit niet openbaar gemaakt en geeft de vermoedelijke aanvaller eerst 48 uur om het gestolen geld terug te sturen.