NEAR Intents发布安全事件复盘报告,380万美元资金已全部追回

PANews 10月17日消息,NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
美国 NEAR 现货 ETF 单日净流入 260.62 万美元,ZEC 现货 ETF 净流出 121.97 万美元
PANews 快讯