Aurora 联合创始人 Alex Shevchenko 表示，团队已锁定 NEAR Intents 黑客身份，并向其发出最后通牒：要求在 48 小时内归还 380 万美元被盗资金。
他在公开声明中列出了比特币、BNB Chain、以太坊和 Solana 的退还地址。然而，Shevchenko 在今年早些时候针对另一宗 NEAR 被盗事件时，也曾发表过类似声明。
NEAR Intents 黑客会接受安全退出协议吗？
Shevchenko 在 NEAR Intents 被攻击后一天发出了警告。据悉，该跨链兑换服务在 10 月 1 日遭遇攻击。Aurora 基于 NEAR Protocol 构建了一个与以太坊兼容的网络。
在声明中，Shevchenko 直接向攻击者喊话，并公布了三个归还地址。其中一个同时支持 BNB Chain 和以太坊网络，因两者采用相同钱包地址格式。
Shevchenko 还建议攻击者选择负责任的披露方式，即通过私下报告漏洞并获取赏金的行业惯例。
他强调，这位攻击者对安全白帽操作流程极为熟悉，“甚至远胜常人”。Shevchenko 表示，48 小时的最后期限，是其采取正当道路的“终极机会”。
值得注意的是，Shevchenko 并未公开黑客真实身份，也未披露团队追踪过程。至于最后通牒到期后将采取何种行动，他同样没有说明。
Rhea Finance 被黑事件有何警示意义？
今年 4 月，去中心化金融平台 Rhea Finance（部署于 NEAR）遭遇攻击，损失高达 1,840 万美元，数据来自QuillAudits。最初评估，这起Rhea Finance 攻击事件损失为 760 万美元。
据安全机构介绍，Shevchenko 当时也曾公开称已锁定攻击者身份。
随后，攻击者归还了约 336 万枚 USDC、156 万枚 NEAR，以及约 440 万美元的 Zcash（$ZEC）等多种资产。同时，Tether 方面也冻结了与此次攻击有关的约 329 万枚 USDT。
在上述资金归还与资产冻结后，仍有约 40 万美元的缺口。Rhea 团队已承诺将自行承担这一损失。
六个月内 NEAR 生态相关服务连续发生两起漏洞事件，引发社区对其安全性的质疑。然而，Rhea 案例表明，公开发出警告有机会促使黑客大额返还资金。如果 NEAR Intents 攻击者也选择归还资产，公开身份威胁或许会成为 DeFi 生态中常见的资产追回手段。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。