NEAR Intents sai takaisin 3,8 miljoonaa dollaria sopimuksen haavoittuvuuden hyväksikäytön jälkeen
NEAR Intents sai takaisin kaikki 3,8 miljoonaa dollaria, jotka vietiin hyväksikäyttämällä haavoittuvuutta. Varat palautettiin 36 tunnin kuluessa tapahtuman havaitsemisesta. Älysopimuksen virhe mahdollisti epäonnistuneiden talletusten palauttamisen siten, että ne kirjautuivat silti protokollan sisäiseen pääkirjaan. Tämä loi virheellisiä saldoja 23 tapahtumassa. Hyökkääjä nosti oikeita varoja 29. syyskuuta ja 1. lokakuuta välisenä aikana ja siirsi ne Omnin ketjujen välisen infrastruktuurin avulla. NEAR Intentsin mukaan haavoittuvuus oli sen omassa sopimuksessa, ei Omnissa. Tiimi poisti käytöstä talletusilmoitustoiminnon, lisäsi saldojen valvontaa ja automaattisia keskeytysmekanismeja sekä hyvitti varat vahinkoa kärsineille käyttäjille. Lisäksi se maksoi 300 000 dollarin palkkion tutkijalle, joka ilmoitti 7. lokakuuta saman toiminnon toisesta kriittisestä haavoittuvuudesta. NEAR Intentsin mukaan järjestelmä toimii jälleen normaalisti.
Neutral
Tapaus herättää lyhyen aikavälin huolta älysopimusten tietoturvasta ja voi heikentää suhtautumista NEARiin ja siihen liittyviin hankkeisiin. Varastetut varat kuitenkin saatiin takaisin, asianomaisille käyttäjille maksettiin korvaukset, ja NEAR Intents poisti haavoittuvan ominaisuuden sekä lisäsi valvontaa ja automaattiset keskeytysmekanismit. Nämä toimet rajoittavat välitöntä taloudellista vaikutusta ja vähentävät osaa jäljellä olevista riskeistä. Kauppiaat saattavat edelleen seurata uusia tietoja, uusia hyväksikäyttöyrityksiä tai merkkejä häiriöistä, mutta käytettävissä olevat tiedot eivät osoita suoraa ja pitkäaikaista vaikutusta NEAR-tokenin hintaan. Todennäköinen hintavaikutus on siis neutraali, ja markkinatunnelma voi kohentua, jos tietoturvamuutokset osoittautuvat tehokkaiksi.