NEAR Intents 380 万美元被黑事件迎来了后续与大结局,这场风波最终以黑客认怂求饶、资金 100% 全额退回告终。
小编看了整场攻防,来欣赏一下 NEAR 团队这场赛博心理战是怎么打的:
先搞物理开盒和最后通牒:
今天凌晨,NEAR Intents 负责人 Alex 直接在推特向黑客下达 48 小时最后通牒,开场第一句就是绝杀:“We have identified you, sir.(先生,我们已经找到你了)”。
他不仅给出了退款地址,还补了一刀:“你比大多数人更清楚漏洞披露流程该怎么走”。这句话直接明牌,你不是普通的脚本小子,我们知道你在安全圈的真实身份,不退钱就准备吃牢饭。
黑客破防,链上求饶:
事实证明,“我知道你是谁”比任何顶级的安全代码都管用。
通牒发出没几个小时,黑客就彻底怂了。他用被盗地址转了小额测试金,并在链上留下了一段卑微的 Input data:“Willing to cooperate, reply with your Signal...(愿意配合,求给个 Signal 联系方式)”。
不私了,用公开加密的方式制造压迫:
最秀的操作来了。面对黑客的求饶,Alex 并没有私下加好友,而是直接在推特上回了两段只有黑客私钥才能解密的密文,直接把极客的压迫感和谈判主导权拉到了极致。
最终,在事发不到 24 小时内,380 万美元被一分不少地退回。
最黑色幽默的是,黑客甚至还在最后一笔转账备注里留言:
“感谢 NEAR 团队在退款过程中礼貌且有建设性”。🤡
而 Alex 也顺势发推宣布全额收回资金并停止调查,留下一句装 X 到极点的:“以后请走 Bug 赏金流程,别来搞破坏。”
所以,上点手段秀肌肉能将黑客一军,黑客才会言听计从和服软。
能顺着网线过去物理开盒的,才是真正的降维打击。