NEAR Intents récupère 3,8 millions de dollars après l’exploitation d’un contrat
NEAR Intents a récupéré la totalité des 3,8 millions de dollars dérobés lors d’un exploit dans les 36 heures suivant la découverte de l’incident. Une faille dans son contrat intelligent permettait de rembourser des dépôts échoués tout en les inscrivant malgré tout au crédit du registre interne du protocole, créant ainsi de faux soldes dans 23 transactions. L’attaquant a retiré des actifs réels entre le 29 septembre et le 1er octobre et les a transférés à l’aide de l’infrastructure inter-chaînes d’Omni. NEAR Intents a précisé que la vulnérabilité se trouvait dans son propre contrat, et non chez Omni. L’équipe a supprimé la fonctionnalité de notification des dépôts concernée, ajouté une surveillance des soldes et des mécanismes de suspension automatique, puis dédommagé les utilisateurs touchés. Elle a également versé une prime de 300 000 dollars à un chercheur qui a signalé, le 7 octobre, une autre faille critique dans la même fonctionnalité. NEAR Intents indique que le système a repris son fonctionnement normal.
Neutral
L’incident suscite des inquiétudes à court terme concernant la sécurité des contrats intelligents et pourrait peser sur le sentiment à l’égard de NEAR et des projets associés. Toutefois, les fonds volés ont été récupérés, les utilisateurs touchés ont été remboursés, et NEAR Intents a supprimé la fonctionnalité vulnérable et ajouté des dispositifs de surveillance et de mise en pause automatique. Ces mesures limitent l’impact financier immédiat et réduisent certains risques persistants. Les traders pourraient néanmoins rester attentifs à de nouvelles révélations, à de nouvelles exploitations de failles ou à des signes de perturbation, mais les informations disponibles ne permettent pas d’établir un effet direct et durable sur le cours du jeton NEAR. L’impact probable sur le cours est donc neutre, même si le sentiment pourrait s’améliorer si les changements apportés à la sécurité s’avèrent efficaces.