黑色马里奥 (@blmario669) “这个事我一直有关注，不过没想到 @near_intents 对黑客的态度会这么强硬。 我觉得一个” — TopicDigg

这个事我一直有关注，不过没想到 @near_intents 对黑客的态度会这么强硬。 我觉得一个很重要的原因是，他们通过 @Bitquery_io 等安全机构对资金链的持续追踪，大概率已经掌握了不少关于黑客现实身份的线索。 所以直接给黑客下最后通牒 48 小时内，把钱还回来。 所以 48 小时本质上是在给对方最后一个，把这次黑客行为包装成漏洞披露或者白帽返还的退出窗口。 期限内归还既往不咎。过了这个窗口，后面就完全按照盗窃和执法流程走。 ──────────────────────────────── 1/ 目前这笔钱的转移路径，其实已经被扒得比较完整了。 黑客一共盗取了 386.5 万枚 USDT，拿到手以后首先全部换成 BNB，随后拆散到多个地址，再沿几条主要路径转移： 路线 A：约 800 BNB，价值约 61.3 万美元，直接转入 KuCoin。 路线 B：约 70 ETH，价值约 18.9 万美元，经过多个地址中转后进入 KuCoin。 路线 C：约 955 ETH 被转到 Ethereum 上，之后主要通过 Chainflip / THORChain 等渠道换成 BTC。最终各条路径合计形成约 34.69 BTC，价值约 293 万美元。 路线 D：约 82.2 万美元的资金，甚至又通过 NEAR Intents 自己的跨链兑换服务，换成了 ETH / BTC。 这里要注意，路线 D 和路线 C 存在部分重叠，并不是四条路线的金额直接相加。 但里面最关键的一条线索，其实是 @kucoincom 目前大约有 80 万美元的赃款进入了 KuCoin 相关充值地址，而且其中一个充值地址，在这次攻击发生前两个月就已经使用过。 KuCoin 自己其实是能够把这个地址对应到具体账户资料上的，但 NEAR 已经报警，同时又有链上分析机构、安全公司一起追踪。 如果 KuCoin 配合的话，这个账户就是黑客本人，或者和黑客存在直接关系，那这家伙现实身份就很有可能被扒出来了。 另一边，Bitquery 当时已经能够追踪到约 99% 的资金流向。 其中大约 76% 的赃款最终被换成了 34.69 BTC，而这些 BTC 当时依然停留在 4 个地址里，没有继续移动。 所以即便黑客不断转移资产，资金链的追踪起其实一直在进行。 ──────────────────────────────── 2/ NEAR Intents 的 @AlexAuroraDev 在推特上直接喊话黑客：“我们已经识别出你了，你比大多数人都更清楚负责任的漏洞披露是怎么运作的。” 可能是在暗示，对方本身可能就非常熟悉白帽、安全研究或者漏洞披露这一套流程。 我们不但可能知道你是谁，而且可能连你是干什么的都已经知道了，所以，你自己悠着点。 原推在这： ──────────────────────────────── 另一面，这次 NEAR Intents 的损失其实只有约 380 万美元，而且官方已经明确承诺会全额赔付用户，漏洞也已经修复。 所以从 NEAR Intents 自己的角度来说，钱退不退回来、黑客最终能不能抓到，都不影响用户资金的赔付。