Alex Shevchenko, cofundador de Aurora, dice que su equipo ha identificado al hacker de NEAR Intents. Le dio al atacante 48 horas para devolver los fondos del exploit de 3.8 millones de dólares.
El ultimátum público muestra direcciones de Bitcoin, BNB Chain, Ethereum y Solana para la devolución. Sin embargo, Shevchenko hizo una afirmación similar tras otro exploit en NEAR a principios de este año.
¿El hacker de NEAR Intents aceptará la oferta?
Shevchenko publicó la advertencia un día después del hack a NEAR Intents, que afectó al servicio de swap cross-chain el 1 de octubre. Aurora ejecuta una red compatible con Ethereum sobre NEAR Protocol.
En su publicación, Shevchenko se dirigió directamente al atacante y mostró tres wallets. Una de ellas sirve tanto para BNB Chain como para Ethereum, ya que ambas blockchains usan el mismo formato de dirección.
La publicación de Shevchenko también invita al atacante a hacer una divulgación responsable. Esta práctica permite a los hackers informar fallos de forma privada, a menudo a cambio de una recompensa.
Agregó que el atacante sabe cómo funciona ese proceso “mejor que la mayoría”. Según Shevchenko, el plazo de 48 horas es la última oportunidad para elegir ese camino.
Llama la atención que Shevchenko no nombró al hacker de NEAR Intents ni explicó cómo su equipo lo rastreó. Tampoco dijo qué sucederá una vez que finalice el plazo.
¿Por qué el caso de Rhea Finance es importante?
En abril, Rhea Finance, un hub de finanzas descentralizadas (DeFi) en NEAR, perdió 18.4 millones de dólares en un exploit, según QuillAudits. Las primeras estimaciones del exploit de Rhea Finance calculaban el daño en 7.6 millones de dólares.
Después, Shevchenko confirmó públicamente que el atacante había sido identificado, según la firma de seguridad.
Luego, el atacante devolvió cerca de 3.36 millones de USDC, 1.56 millones de NEAR y aproximadamente 4.4 millones de dólares en Zcash (ZEC), entre otros activos. Además, Tether congeló alrededor de 3.29 millones de dólares en USDT vinculados al ataque.
Estas devoluciones y congelaciones dejaron un faltante de unos 400,000 dólares, que el equipo de Rhea se comprometió a cubrir.
Dos exploits en servicios vinculados a NEAR en seis meses hacen surgir dudas sobre la seguridad del ecosistema. Sin embargo, el caso de Rhea demuestra que una advertencia pública puede ayudar a recuperar grandes montos.
Si el hacker de NEAR Intents también devuelve los fondos, la amenaza de identificación pública podría convertirse en una herramienta estándar de recuperación en DeFi.
El post Identifican al hacker de NEAR Intents: ¿Devolverá los 3.8 millones? fue visto por primera vez en BeInCrypto.