セキュリティ
NEAR Intents、セキュリティインシデントで380万ドルを回収
人工知能が作成しました. 英語からの自動翻訳です.
NEAR Intentsは10月1日、スマートコントラクトの脆弱性により、攻撃者が約380万ドルの虚偽の残高を生成することが可能になったと報告しました。この問題は、Omniクロスチェーンインフラではなくスマートコントラクトに起因しており、問題の特定から36時間以内に資金は完全に回収されました。
セキュリティインシデントの概要
10月1日、NEAR Intentsは、第三者契約との相互作用に関連するスマートコントラクトの脆弱性に関するセキュリティインシデントの詳細を報告しました。攻撃者は、失敗した呼び出しの後にトリガーされる返金メカニズムを利用してこの脆弱性を悪用し、23件の失敗した入金トランザクションを通じて約380万ドルの虚偽の残高を生成しました。その後、資金はOmniクロスチェーンインフラを使用して引き出されました。
迅速な回収努力
重要なことに、この脆弱性はNEAR Intentsの契約自体に起因するものであり、Omniインフラの欠陥ではありませんでした。脆弱性が発見された後、NEAR Intentsは迅速に行動し、36時間以内に全ての資金を回収することに成功しました。
実施された対策
このインシデントに対応して、NEAR Intentsは以下のいくつかの予防措置を講じました：
- 脆弱性に関連する入金通知機能の削除
- 異常な残高の監視の実施
- 疑わしい活動に対する自動停止メカニズムの導入
さらに、チームは10月7日に同じ機能における重大な脆弱性を報告した研究者に30万ドルの報酬を与えました。現在、システムは正常に稼働していると報告されています。