NEAR intents 公布安全事件復盤報告,確認合約存在漏洞
2026-10-17 00:55:57
幣界網消息,NEAR intents 公布了10月1日的安全事件復盤報告,披露其智能合約在代幣存入過程中調用第三方合約時存在漏洞。攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過23筆失敗的存款交易產生約380萬美元虛假餘額,隨後經 omni 跨鏈基礎設施提取資金。團隊確認漏洞存在於 NEAR intents 合約,而非 omni 基礎設施。經鏈上追蹤及與攻擊者協商,全部380萬美元資金在發現問題後36小時內被追回。團隊已移除相關存款通知功能,新增餘額異常監控及自動暫停機制,并向10月7日報告同一功能另一項嚴重漏洞的研究員支付30萬美元賞金。
利好 0
利空 0
來源:X
本內容只為提供市場資訊,不構成投資建議。