Злоумышленник, который 1 октября вывел активы из межсетевого сервиса NEAR Intents, вернул их полностью. Об этом сообщил генеральный менеджер проекта Алекс Шевченко 2 октября. Предварительно команда оценивала потери примерно в $3,8 млн.

Возврат произошёл до истечения 48-часового срока, который Шевченко дал после заявления об установлении личности злоумышленника. Ончейн-данные подтверждают часть маршрута: опубликованный командой адрес получил 34,59 BTC четырьмя переводами — около $2,99 млн на тот момент. Как вернулась остальная сумма, NEAR Intents не раскрыла.

Сам инцидент затронул систему пополнений и выводов Omni, взаимодействующую со смарт-контрактом NEAR Intents, а не блокчейн NEAR. Команда сообщала, что исправила ошибку в контракте; 3 октября страница состояния не показывала продолжающихся инцидентов.

По заявлению Шевченко, обещанная пользователям компенсация в итоге не понадобилась, а расследование прекращено. Но возврат активов сам по себе не заменяет разбор уязвимости: обещанный подробный отчёт пока не опубликован, личность злоумышленника и методы его обнаружения не раскрыты.