NEAR Intents-Hacker erstattet 100 % der gestohlenen 3,8 Mio. $ nach verschlüsselter Verhandlung

Der Angreifer, der 3,8 Millionen US-Dollar aus NEAR Intents abgezogen hatte, hat jeden einzelnen Dollar zurückgeschickt und damit eine Konfrontation beendet, die einen Tag zuvor begonnen hatte, als das Cross-Chain-Protokoll seine Dienste einfroren und eine Frist von 48 Stunden für die Rückgabe der Mittel setzte. 

Das Protokoll hatte den Nutzern vor der Rückzahlung bereits eine vollständige Rückerstattung zugesagt. Der Vorfall ist einer der wenigen Hacking-Fälle in der Krypto-Branche dieses Jahres, der mit der Rückkehr des Geldes endete.

Wie funktionierte die NEAR-Intents-Sicherheitslücke? 

NEAR Intents postete auf X dass es am Donnerstag den Betrieb eingestellt habe, nachdem es einen Fehler in der Interaktion seiner Omni-Einzahlungs- und Auszahlungsinfrastruktur mit seinem Smart Contract entdeckt habe. Die erste Schätzung des Protokolls bezifferte die Verluste der Nutzer auf rund 3,8 Millionen US-Dollar.

Das Protokoll funktioniert, indem es Nutzern ermöglicht, das gewünschte Ergebnis eines Trades zu definieren, und unabhängige Marktmacher, sogenannte Solver, den weiteren Prozess übernehmen. Auf diese Weise müssen Nutzer selbst keine Bridge oder Börse auswählen. Berichten zufolge hat die Plattform ein Volumen von mehr als 30 Milliarden US-Dollar über 35 Blockchains abgewickelt.

Mitgründer Illia Polosukhin erklärte, dass der Schaden durch den Hack auf USDT auf der BNB Smart Chain beschränkt war. Der NEAR-Token, das Kernprotokoll und andere Apps im Netzwerk blieben unberührt. 

Trotzdem fiel NEAR in den Stunden nach der Bekanntgabe um etwa 6 % und handelte nahe bei 4,95 US-Dollar, bevor es sich bei rund 4,81 US-Dollar einpendelte. 

Cryptopolitan berichtete Dass elf Netzwerke, darunter BSC, Polygon, TON und Scroll, für weitere etwa 12 Stunden eingeschränkt blieben, während die Reparaturen abgeschlossen wurden.

Bis Freitag hatte das Team den Fokus vom reinen Krisenmanagement auf die Verfolgung des Täters verlagert. General Manager Alex Shevchenko veröffentlichte drei Wallet-Adressen – eine jeweils für Bitcoin, BNB und Solana – und teilte dem Angreifer mit, dass die Zeit abläuft.

„Wir haben Sie identifiziert, Sir“, schrieb Shevchenko. Er setzte dem Angreifer anschließend eine 48-stündige Frist. 

Hat NEAR Intents eine vollständige Rückerstattung erhalten? 

Nach den Drohnungen eröffnete Shevchenko einen privaten Kanal zur Kommunikation mit dem Täter. In einem Beitrag Er bedankte sich bei dem Angreifer „für Ihre Kooperationsbereitschaft“ und verwies auf Nachrichten, die mit dem privaten Schlüssel einer Ethereum-Adresse, 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37, entschlüsselt werden konnten.

Shevchenko am Freitag bekannt gegeben dass der im Hack gestohlene Betrag von 3,8 Millionen US-Dollar vollständig zurückgegeben wurde. „Wir stellen die Ermittlungen ein. Bitte nutzen Sie stattdessen Bug-Bounties, anstatt die Dienste zu stören.“

Cryptopolitan berichtete dass NEAR Intents vor dem Hack und der Lösung mehr als 50 Millionen US-Dollar an Geldern abgewiesen hatte, die mit dem Bitget-Vorfall vom 24. September verbunden waren, wobei etwa 503.000 US-Dollar über sein SHIELD-Risikomanagement eingefroren wurden. 

Während dieses Zeitraums kritisierte Shevchenko Krypto-Entwickler und sagte, dass sie keine Infrastruktur betreiben könnten, die darauf ausgelegt ist, „gestohlene Gelder zu waschen“, während sie gleichzeitig die Anerkennung digitaler Vermögenswerte fordern. 

Vollständige Rückerstattungen sind in der Krypto-Branche nach wie vor unüblich, aber NEAR Intents ist nicht das erste Projekt, das dies geschafft hat. Nach den vom Projekt als erfolgreich bezeichneten Verhandlungen gab der Angreifer von Euler Finance die letzten 31 Millionen US-Dollar aus dem Hack über 197 Millionen US-Dollar zurück, der im März 2023 stattfand. Euler Finance konnte mehr als 177 Millionen US-Dollar an wiedergewonnenen Vermögenswerten verbuchen. 

Im Juli 2025, Cryptopolitan berichtete dass der Ausnutzer von GMX etwa 37,5 Millionen US-Dollar zurückgab, nachdem er eine Belohnung von 10 % für einen White-Hat-Hacker akzeptiert hatte.