NEAR Intentsがセキュリティインシデントの振り返りレポートを公開、380万ドルの資金は全額回収済み

PANews 10月17日付の報道によると、NEAR Intentsは10月1日のセキュリティインシデントに関するレポートを公開した。同社のスマートコントラクトには第三者コントラクトとの連携に関連する脆弱性が存在し、攻撃者は呼び出し失敗後の返金メカニズムを悪用して、資金は返金されるものの入金が記録されたままになる状態を作り出した。23件の失敗した入金取引を通じて約380万ドルの虚偽の残高を生み出し、その後Omniクロスチェーンインフラを通じて資金を引き出した。これはOmniインフラの脆弱性ではなく、NEAR Intentsのコントラクト自体に存在する脆弱性である。脆弱性の発見から36時間以内に、すべての資金が全額回収された。チームは関連する入金通知機能を削除し、残高異常監視および自動一時停止メカニズムを導入した。また、10月7日に同一機能の別の重大な脆弱性を報告した研究者には30万ドルの報奨金を支払った。現在、システムは正常に復旧している。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
関連トピック
PANews APP
StriveのBTC増加が予想上回る、TD Cowenが目標株価を56ドルに引き上げ
PANews 速報