PANews 10월 17일 소식, NEAR Intents가 10월 1일 보안 사고 보고서를 발표했다. 해당 스마트 컨트랙트에는 서드파티 컨트랙트와의 상호작용과 관련된 취약점이 존재했으며, 공격자는 호출 실패 후 환불 메커니즘을 악용해 자금은 반환됐지만 입금 기록은 그대로 남도록 만들었다. 23건의 실패한 입금 거래를 통해 약 380만 달러의 가짜 잔액을 생성한 뒤 Omni 크로스체인 인프라를 통해 자금을 인출했다. 이는 Omni 인프라의 취약점이 아니라 NEAR Intents 컨트랙트 자체에 존재하는 취약점이다. 취약점 발견 후 36시간 이내에 모든 자금이 전액 회수됐다. 팀은 관련 입금 알림 기능을 제거하고, 잔액 이상 모니터링 및 자동 일시정지 메커니즘을 도입했으며, 10월 7일 동일 기능의 또 다른 심각한 취약점을 보고한 연구원에게 30만 달러의 포상금을 지급했다. 현재 시스템은 정상적으로 복구됐다.
NEAR Intents, 보안 사고 재점검 보고서 발표…380만 달러 자금 전액 회수
공유하기:
작성자: PA一线
이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.
PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
추천 읽기
관련 특집
PANews 앱
24시간 블록체인 업계 소식을 추적하고 심층 기사를 분석합니다.



