
Взломщик NEAR Intents вернул все похищенные деньги - около 3,8 млн долларов. Вернул сам. Случилось это после публичного ультиматума: протокол дал 48 часов на возврат, и средства действительно пришли назад, а для крипты это большая редкость.
История тем интереснее, что NEAR Intents - тот самый сервис, который недавно блокировал деньги взломщиков Bitget. Теперь взломали уже его самого.
Уязвимость была в смарт-контракте. С 30 сентября по 1 октября атакующий выводил USDT из казначейского контракта на BNB Chain, и за два дня набежало около 3,87 млн.
Среагировали быстро. Защитный слой SHIELD пометил активность, сервис приостановили, а уязвимость закрыли примерно за час.
Дальше - необычный ход. Руководитель NEAR Intents назвал предполагаемого взломщика и 2 октября публично дал ему 48 часов на возврат средств.
Сработало. На опубликованный адрес вернулось 34,59 BTC, около 2,95 млн долларов, а оставшиеся примерно 850 тысяч пришли другим путём, и расследование закрыли.
Этап | Что было |
взлом | USDT из казны на BNB Chain, около 3,87 млн $ |
реакция | SHIELD пометил, сервис на паузе, патч за час |
ультиматум | публично, 48 часов на возврат |
возврат | 34,59 BTC плюс остаток, всё вернулось |
Полный возврат - приятное исключение, а не правило. Чаще украденное растворяется в миксерах и мостах, и никакой ультиматум не помогает.
На наш взгляд, сработало стечение обстоятельств: протокол быстро вычислил адрес, публично надавил, а взломщик, видимо, предпочёл вернуть деньги, чем светиться дальше. Повторится ли это в следующий раз - неизвестно.
Вывод не про возврат, а про профилактику. Деньги вернулись лишь потому, что их успели отследить, но держать средства там, где их вообще могут украсть, - уже риск.
По нашим наблюдениям, арбитражника спасает не надежда на возврат, а распределение. Мы полагаем, что правило рабочего остатка здесь важнее любых ультиматумов: держите на каждой площадке только то, что крутится в ваших связках, а не весь депозит.
Распределить связки по разным площадкам проще, когда видишь все маршруты сразу. Наш скринер арбитража держит десятки бирж в одном окне, обновляет котировки каждую секунду и показывает разницу вместе с доступным объёмом. Прикинуть, что останется после комиссий, сетевых сборов и проскальзывания, помогает калькулятор спредов. Бот полностью ручной. К API ваших бирж он не подключается.
Хотите раскладывать связки без лишних остатков на биржах, у ArbitrageScanner есть 1 день бесплатного доступа ко всей экосистеме инструментов.
1. Сколько украли у NEAR Intents?
Около 3,87 млн долларов в USDT из казначейского контракта на BNB Chain. Вывод шёл с 30 сентября по 1 октября через уязвимость смарт-контракта.
2. Как удалось вернуть деньги?
Протокол вычислил предполагаемого взломщика и публично дал 48 часов на возврат. Средства пришли назад: 34,59 BTC и остаток другим путём.
3. Это обычная история для взломов?
Нет, полный возврат - редкое исключение. Чаще украденное уходит в миксеры и мосты, и вернуть его не удаётся.
4. Какой вывод для трейдера?
Рассчитывать на возврат нельзя. Спасает распределение: держите на бирже только то, что крутится в связках, а не весь депозит.
Взломщик NEAR Intents вернул все 3,8 млн долларов после 48-часового ультиматума - редкий случай, когда деньги пришли назад. Помогли быстрая реакция, публичное давление и, видимо, нежелание взломщика светиться.
Рассчитывать на такой финал нельзя. Чаще украденное исчезает без следа, поэтому арбитражника защищает не надежда на возврат, а распределение капитала и правило рабочего остатка на каждой площадке.
ВАЖНО! Мы - разработчики программного обеспечения. Мы не даём рекомендации и обещания по заработку, не советуем вам куда-то вкладывать свои деньги. Наш софт полностью ручной, все ваши деньги только под вашим личным управлением. Мы приводим примеры, как на арбитраже в прошлом заработали наши клиенты, но мы не советуем повторять действия один в один. Ваш заработок зависит исключительно от ваших действий и от факторов рынка.
Оформите подписку и получите доступ к лучшему инструменту на рынке для арбитража на спотовых, фьючерсных, CEX и DEX биржах.
