NEAR Intents, 보안 사고 재점검 보고서 발표…380만 달러 자금 전액 회수

PANews 10월 17일 소식, NEAR Intents가 10월 1일 보안 사고 보고서를 발표했다. 해당 스마트 컨트랙트에는 서드파티 컨트랙트와의 상호작용과 관련된 취약점이 존재했으며, 공격자는 호출 실패 후 환불 메커니즘을 악용해 자금은 반환됐지만 입금 기록은 그대로 남도록 만들었다. 23건의 실패한 입금 거래를 통해 약 380만 달러의 가짜 잔액을 생성한 뒤 Omni 크로스체인 인프라를 통해 자금을 인출했다. 이는 Omni 인프라의 취약점이 아니라 NEAR Intents 컨트랙트 자체에 존재하는 취약점이다. 취약점 발견 후 36시간 이내에 모든 자금이 전액 회수됐다. 팀은 관련 입금 알림 기능을 제거하고, 잔액 이상 모니터링 및 자동 일시정지 메커니즘을 도입했으며, 10월 7일 동일 기능의 또 다른 심각한 취약점을 보고한 연구원에게 30만 달러의 포상금을 지급했다. 현재 시스템은 정상적으로 복구됐다.

공유하기:

작성자: PA一线

이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.

PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
관련 특집
PANews APP
Strive의 BTC 매입이 예상치 상회, TD Cowen 목표주가 56달러로 상향
PANews 속보