安全性
NEAR Intents在安全事件后追回380万美元
本文由人工智能撰写. 由英语自动翻译.
NEAR Intents于10月1日报告称，其智能合约中的一个漏洞使攻击者通过失败的存款交易生成了约380万美元的虚假余额。该资金在识别问题后的36小时内全部追回，问题被归因于智能合约，而非Omni跨链基础设施。
安全事件概述
10月1日，NEAR Intents发布了一份报告，详细说明了涉及其智能合约的安全事件，该合约与第三方合约的交互存在漏洞。攻击者利用这一漏洞，通过在失败调用后触发的退款机制，生成了约380万美元的虚假余额，涉及23笔失败的存款交易。随后，这些资金通过Omni跨链基础设施被提取。
快速恢复措施
重要的是，这一漏洞被确认是NEAR Intents合约本身的问题，而非Omni基础设施的缺陷。在发现该漏洞后，NEAR Intents迅速采取行动，成功在36小时内追回了所有资金。
实施的措施
针对这一事件，NEAR Intents采取了几项预防措施：
- 移除了与漏洞相关的存款通知功能
- 实施了异常余额监控
- 引入了针对可疑活动的自动暂停机制
此外，团队在10月7日对一名报告同一功能严重漏洞的研究人员奖励了30万美元。目前系统报告正常运行。