কন্ট্রাক্টে দুর্বলতা কাজে লাগানোর পর ৩৮ লাখ ডলার উদ্ধার করেছে NEAR Intents
NEAR Intents ঘটনার কথা জানার ৩৬ ঘণ্টার মধ্যে একটি এক্সপ্লয়েটে নেওয়া পুরো ৩৮ লাখ ডলার উদ্ধার করেছে। তাদের স্মার্ট কন্ট্রাক্টের একটি ত্রুটির কারণে ব্যর্থ জমার অর্থ ফেরত দেওয়া গেলেও তা প্রোটোকলের অভ্যন্তরীণ লেজারে জমা হিসেবে নথিভুক্ত হতো, ফলে ২৩টি লেনদেনে ভুয়া ব্যালান্স তৈরি হয়। হামলাকারী ২৯ সেপ্টেম্বর থেকে ১ অক্টোবরের মধ্যে প্রকৃত সম্পদ তুলে নেয় এবং সেগুলো সরাতে Omni-র ক্রস-চেইন অবকাঠামো ব্যবহার করে। NEAR Intents জানিয়েছে, দুর্বলতাটি Omni-তে নয়, তাদের নিজস্ব কন্ট্রাক্টে ছিল। দলটি প্রভাবিত ডিপোজিট নোটিফিকেশন ফিচারটি সরিয়ে দিয়েছে, ব্যালান্স পর্যবেক্ষণ ও স্বয়ংক্রিয় বিরতির ব্যবস্থা যোগ করেছে এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দিয়েছে। একই কার্যকারিতায় আরেকটি গুরুতর ত্রুটির কথা ৭ অক্টোবর জানানো এক গবেষককে দলটি ৩ লাখ ডলার বাগ বাউন্টিও দিয়েছে। NEAR Intents জানিয়েছে, সিস্টেমটি স্বাভাবিক অবস্থায় ফিরেছে।
Neutral
এই ঘটনাটি স্মার্ট কন্ট্র্যাক্টের নিরাপত্তা নিয়ে স্বল্পমেয়াদি উদ্বেগ তৈরি করেছে এবং NEAR ও সংশ্লিষ্ট প্রকল্পগুলোর প্রতি মনোভাবের ওপর নেতিবাচক চাপ ফেলতে পারে। তবে চুরি হওয়া অর্থ উদ্ধার করা হয়েছে, ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেওয়া হয়েছে, এবং NEAR Intents ঝুঁকিপূর্ণ ফিচারটি সরিয়ে দিয়ে পর্যবেক্ষণ ও স্বয়ংক্রিয়ভাবে বিরতি দেওয়ার নিয়ন্ত্রণ যোগ করেছে। এসব পদক্ষেপ তাৎক্ষণিক আর্থিক প্রভাব সীমিত করে এবং চলমান কিছু ঝুঁকি কমায়। লেনদেনকারীরা আরও তথ্য প্রকাশ, নতুন করে আক্রমণ বা বিঘ্নের লক্ষণ আছে কি না তা নজরে রাখতে পারেন; তবে প্রাপ্ত তথ্য NEAR-এর টোকেনের দামের ওপর সরাসরি ও দীর্ঘস্থায়ী প্রভাবের প্রমাণ দেয় না। তাই সম্ভাব্য মূল্যপ্রভাব নিরপেক্ষ, আর নিরাপত্তা পরিবর্তনগুলো কার্যকর প্রমাণিত হলে মনোভাব উন্নত হতে পারে।