NEAR公布漏洞事件进展：攻击者利用存款通知缺陷生成虚假余额，资金已全部归还

BlockBeats 消息，10 月 17 日，跨链兑换协议 NEAR Intents 发布漏洞事件事后报告，披露此前价值 380 万美元的资产被提取事件源于存款通知功能缺陷。攻击者通过创建故意导致通知失败的智能合约，使存入代币被退回的同时，协议内部账本仍记录相应余额。 报告显示，攻击者通过 23 笔失败的存款交易累计生成 380 万美元无实际资产支撑的虚假余额，并于 9 月 29 日至 10 月 1 日期间提取真实代币，通过 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 强调，漏洞存在于 NEAR Intents 合约，而非 Omni 基础设施。 NEAR Intents 表示，攻击者在漏洞被发现后 36 小时内归还全部资金，受影响用户均已获得全额补偿。团队已完善余额监控机制，并于 10 月 7 日彻底移除存在漏洞的功能。此外，另一名发现相关严重漏洞的安全研究员获得 30 万美元奖励。

📰 来源：odaily_flash