Leer en el idioma original (inglés)
NEAR Intents Recupera $3.8 Millones Tras Incidente de Seguridad
Redactado con inteligencia artificial. Traducción automática del inglés.
NEAR Intents informó el 1 de octubre que una vulnerabilidad en su contrato inteligente permitió a los atacantes generar un saldo falso de aproximadamente $3.8 millones a través de transacciones de depósito fallidas. Los fondos fueron completamente recuperados en un plazo de 36 horas tras la identificación del problema, que se atribuyó al contrato inteligente y no a la infraestructura Omni de cadena cruzada.
Resumen del Incidente de Seguridad
El 1 de octubre, NEAR Intents publicó un informe detallando un incidente de seguridad relacionado con una vulnerabilidad en su contrato inteligente vinculada a interacciones con un contrato de terceros. Los atacantes explotaron esta vulnerabilidad utilizando el mecanismo de reembolso que se activa tras una llamada fallida, lo que les permitió generar un saldo falso de aproximadamente $3.8 millones a través de 23 transacciones de depósito fallidas. Posteriormente, los fondos fueron retirados utilizando la infraestructura Omni de cadena cruzada.
Esfuerzos de Recuperación Rápida
Es importante destacar que la vulnerabilidad se identificó como un problema dentro del contrato de NEAR Intents en sí, y no como un defecto en la infraestructura de Omni. Tras el descubrimiento de la explotación, NEAR Intents actuó rápidamente y logró recuperar todos los fondos en un plazo de 36 horas.
Medidas Implementadas
En respuesta al incidente, NEAR Intents ha tomado varias medidas de precaución:
- Eliminó la función de notificación de depósito asociada con la vulnerabilidad
- Implementó un monitoreo de saldo anómalo
- Introdujo un mecanismo de suspensión automática para actividades sospechosas
Además, el equipo recompensó a un investigador con $300,000 por informar sobre una vulnerabilidad grave en la misma función el 7 de octubre. Se informa que el sistema ahora está operando con normalidad.