NEAR Intents, 보안 사고 후 380만 달러 회수

보안 사고 개요

10월 1일, NEAR Intents는 제3자 계약과의 상호작용과 관련된 스마트 계약의 취약점에 대한 보안 사고 보고서를 발표했다. 공격자들은 실패한 호출 후에 작동하는 환불 메커니즘을 이용하여 약 380만 달러의 허위 잔액을 생성하기 위해 23건의 실패한 입금 거래를 악용했다. 이후 이 자금은 Omni 크로스 체인 인프라를 통해 인출되었다.

신속한 회수 노력

중요한 점은 이 취약점이 NEAR Intents 계약 자체의 문제로 확인되었으며, Omni 인프라의 결함이 아니었다는 것이다. 취약점이 발견된 후, NEAR Intents는 신속하게 대응하여 36시간 이내에 모든 자금을 회수하는 데 성공했다.

시행된 조치

사고에 대응하여 NEAR Intents는 여러 예방 조치를 취했다:

• 취약점과 관련된 입금 알림 기능 제거
• 비정상 잔액 모니터링 구현
• 의심스러운 활동에 대한 자동 정지 메커니즘 도입

또한, 팀은 10월 7일 같은 기능에서 심각한 취약점을 보고한 연구자에게 30만 달러의 보상을 지급했다. 현재 시스템은 정상적으로 운영되고 있는 것으로 보고되고 있다.