NEAR Intents holt nach einem Contract-Exploit 3,8 Millionen US-Dollar zurück
NEAR Intents hat innerhalb von 36 Stunden nach Bekanntwerden des Vorfalls die gesamten 3,8 Millionen US-Dollar zurückerlangt, die bei einem Exploit entwendet worden waren. Eine Schwachstelle in seinem Smart Contract ermöglichte es, fehlgeschlagene Einzahlungen zu erstatten und sie zugleich im internen Ledger des Protokolls gutzuschreiben. Dadurch entstanden bei 23 Transaktionen fingierte Guthaben. Der Angreifer hob zwischen dem 29. September und dem 1. Oktober echte Vermögenswerte ab und nutzte zum Transfer die Cross-Chain-Infrastruktur von Omni. NEAR Intents erklärte, die Schwachstelle habe im eigenen Contract gelegen, nicht bei Omni. Das Team entfernte die betroffene Funktion für Einzahlungsbenachrichtigungen, ergänzte eine Guthabenüberwachung und automatische Pausenmechanismen und entschädigte die betroffenen Nutzer. Außerdem zahlte es einem Forscher, der am 7. Oktober eine weitere kritische Schwachstelle in derselben Funktion meldete, eine Prämie von 300.000 US-Dollar. NEAR Intents zufolge ist das System wieder im Normalbetrieb.
Neutral
Der Vorfall weckt kurzfristige Bedenken hinsichtlich der Sicherheit von Smart Contracts und könnte die Stimmung gegenüber NEAR und verwandten Projekten belasten. Die gestohlenen Gelder wurden jedoch zurückgeholt, betroffene Nutzer wurden entschädigt, und NEAR Intents hat die verwundbare Funktion entfernt sowie Überwachungs- und automatische Pausenkontrollen hinzugefügt. Diese Maßnahmen begrenzen die unmittelbaren finanziellen Auswirkungen und verringern einen Teil der anhaltenden Risiken. Händler könnten weiterhin auf weitere Offenlegungen, erneute Exploits oder Anzeichen von Störungen achten. Die verfügbaren Informationen belegen jedoch keine direkte und dauerhafte Auswirkung auf den Preis des NEAR-Tokens. Die wahrscheinliche Preiswirkung ist daher neutral, wobei sich die Stimmung verbessern könnte, wenn sich die Sicherheitsänderungen als wirksam erweisen.