Ler no idioma original (inglês)
NEAR Intents Recupera US$ 3,8 Milhões Após Incidente de Segurança
Redigido com inteligência artificial. Tradução automática do inglês.
A NEAR Intents informou em 1º de outubro que uma vulnerabilidade em seu contrato inteligente permitiu que atacantes gerassem um saldo falso de aproximadamente US$ 3,8 milhões por meio de transações de depósito falhadas. Os fundos foram totalmente recuperados em 36 horas após a identificação do problema, que foi atribuído ao contrato inteligente e não à infraestrutura Omni de cross-chain.
Visão Geral do Incidente de Segurança
Em 1º de outubro, a NEAR Intents divulgou um relatório detalhando um incidente de segurança envolvendo uma vulnerabilidade em seu contrato inteligente relacionada a interações com um contrato de terceiros. Os atacantes exploraram essa vulnerabilidade utilizando o mecanismo de reembolso que é acionado após uma chamada falhada, o que lhes permitiu gerar um saldo falso de cerca de US$ 3,8 milhões por meio de 23 transações de depósito falhadas. Os fundos foram posteriormente retirados usando a infraestrutura Omni de cross-chain.
Esforços Rápidos de Recuperação
É importante destacar que a vulnerabilidade foi identificada como um problema dentro do próprio contrato da NEAR Intents, e não uma falha na infraestrutura Omni. Após a descoberta da exploração, a NEAR Intents agiu rapidamente e conseguiu recuperar todos os fundos em 36 horas.
Medidas Implementadas
Em resposta ao incidente, a NEAR Intents tomou várias medidas de precaução:
- Remoção do recurso de notificação de depósito associado à vulnerabilidade
- Implementação de monitoramento de saldo anômalo
- Introdução de um mecanismo de suspensão automática para atividades suspeitas
Além disso, a equipe recompensou um pesquisador com US$ 300.000 por relatar uma vulnerabilidade grave na mesma funcionalidade em 7 de outubro. O sistema agora está operando normalmente.