Il hacker di NEAR Intents rimborsa il 100% dei 3,8 milioni di dollari rubati dopo una negoziazione criptata

L'attaccante che aveva drenato 3,8 milioni di dollari da NEAR Intents ha restituito ogni singolo dollaro, ponendo fine a uno stallo iniziato il giorno precedente quando il cross-chain protocol ha congelato i propri servizi e imposto una scadenza di 48 ore per il ritorno dei fondi. 

Il protocollo aveva già promesso ai suoi utenti un rimborso completo prima del ritorno dei fondi. L'incidente è uno dei pochi casi di hacking verificatisi nel settore delle criptovalute quest'anno che si sono conclusi con il recupero dei fondi.

Come ha funzionato l'exploit di NEAR Intents? 

NEAR Intents ha pubblicato su X che ha interrotto le operazioni giovedì dopo aver individuato quello che definiva un bug nell'interazione tra la sua infrastruttura di deposito e prelievo Omni e il suo smart contract. La prima stima del protocollo indicava le perdite degli utenti in circa 3,8 milioni di dollari.

Il protocollo funziona consentendo agli utenti di dichiarare l'esito desiderato da un'operazione, lasciando poi a market maker indipendenti, detti "solver", il compito di gestire la transazione. In questo modo, gli utenti non devono mai scegliere personalmente un bridge o uno scambio. La piattaforma avrebbe gestito oltre 30 miliardi di dollari in volume su 35 blockchain.

Il co-fondatore Illia Polosukhin ha dichiarato che i danni dell'hack si sono limitati a USDT sulla BNB Smart Chain. Il token NEAR, il protocollo principale e le altre applicazioni sulla rete non sono stati interessati. 

Nonostante ciò, NEAR è sceso di circa il 6% nelle ore successive alla notizia, scambiando vicino ai 4,95 $ prima di assestarsi intorno ai 4,81 $. 

riportato da Cryptopolitan che undici reti, tra cui BSC, Polygon, TON e Scroll, sono rimaste bloccate per circa altre 12 ore mentre venivano completate le riparazioni.

Venerdì, il team ha passato dalla semplice gestione delle conseguenze all'inseguimento del responsabile. Il general manager Alex Shevchenko ha pubblicato tre indirizzi wallet, uno ciascuno per Bitcoin, BNB e Solana, e ha avvertito l'attaccante che il tempo stava scadendo.

"Ti abbiamo identificato, signore"," ha scritto Shevchenko. Ha quindi imposto all'attaccante una scadenza di 48 ore. 

NEAR Intents ha ricevuto un rimborso completo? 

Dopo le minacce, Shevchenko ha aperto un canale privato per comunicare con l'autore. In un post, ha ringraziato l'attaccante “per la tua disponibilità a collaborare” e ha indicato messaggi che potevano essere decifrati con la chiave privata di un indirizzo Ethereum, 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37.

Shevchenko annunciato venerdì che i 3,8 milioni di dollari rubati nell'hack sono stati restituiti interamente. “Stiamo interrompendo le indagini. Vi invitiamo a utilizzare le bug bounty invece di interrompere i servizi.”

riportato da Cryptopolitan che prima dell'hack e della risoluzione, NEAR Intents aveva respinto oltre 50 milioni di dollari legati alla violazione del 24 settembre di Bitget, bloccandone circa 503.000 attraverso il suo sistema di rischio SHIELD. 

Durante quel periodo, Shevchenko ha criticato gli sviluppatori crypto, affermando che non possono gestire infrastrutture progettate per “aiutare a riciclare fondi rubati” mentre chiedono il riconoscimento degli asset digitali. 

I recuperi completi rimangono rari nel settore delle criptovalute, ma NEAR Intents non è il primo a riuscirci. A seguito di quelle che il progetto ha definito "negoziazioni di successo", l'attaccante di Euler Finance ha restituito gli ultimi 31 milioni di dollari dai 197 milioni rubati nell'attacco verificatosi nel marzo 2023. Euler Finance alla fine ha recuperato oltre 177 milioni di dollari in attività. 

A luglio 2025, riportato da Cryptopolitan che l'exploiter di GMX ha restituito circa 37,5 milioni di dollari dopo aver accettato un bounty white-hat del 10%.