PANews 10月17日消息,NEAR Intents 發布 10 月 1 日安全事件報告,其智能合約存在一個與第三方合約交互相關的漏洞,攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過 23 筆失敗的存款交易產生約 380 萬美元虛假餘額,隨後經 Omni 跨鏈基礎設施提取資金。這是 NEAR Intents 合約本身存在的漏洞,而非 Omni 基礎設施的漏洞。在發現漏洞後的 36 小時內,所有資金已全部追回。團隊已移除相關存款通知功能,引入餘額異常監控及自動暫停機制,並向 10 月 7 日報告同一功能另一項嚴重漏洞的研究員支付 30 萬美元賞金。目前系統已恢復正常。
NEAR Intents發布安全事件復盤報告,380萬美元資金已全部追回
分享至:
作者:PA一线
本內容只為提供市場資訊,不構成投資建議。
關注PANews官方賬號,一起穿越牛熊
推薦閱讀
PANews APP
24小時追蹤區塊鏈行業資訊,行業深度文章解析。



