NEAR Intents、コントラクトの脆弱性悪用後に380万ドルを回収
NEAR Intentsは、インシデントの発覚から36時間以内に、エクスプロイトで奪われた380万ドル全額を取り戻した。スマートコントラクトの不具合により、失敗した入金は返金される一方で、プロトコルの内部台帳には入金として記録され、23件の取引で架空の残高が生じていた。攻撃者は9月29日から10月1日にかけて実際の資産を引き出し、移動にはOmniのクロスチェーンインフラを利用した。NEAR Intentsによると、脆弱性があったのはOmniではなく自社のコントラクトだった。チームは影響を受けた入金通知機能を削除し、残高監視と自動停止の仕組みを追加したうえで、影響を受けたユーザーに補償した。また10月7日には、同じ機能における別の重大な不具合を報告した研究者に、30万ドルの報奨金を支払った。NEAR Intentsは、システムは通常の状態に戻ったとしている。
Neutral
このインシデントは、スマートコントラクトのセキュリティに関する短期的な懸念を引き起こし、NEARや関連プロジェクトへのセンチメントを悪化させる可能性があります。しかし、盗まれた資金は回収され、影響を受けたユーザーには補償が行われました。また、NEAR Intentsは脆弱性のある機能を削除し、監視機能と自動停止の制御機能を追加しました。これらの措置により、直接的な金銭的影響が抑えられ、継続的なリスクの一部も軽減されます。トレーダーは今後の情報開示、新たなエクスプロイト、または障害の兆候に引き続き注意を払う可能性がありますが、現時点で入手可能な情報からは、NEARトークン価格への直接的かつ長期的な影響は確認できません。したがって、価格への影響は中立的と考えられますが、セキュリティ対策の有効性が実証されれば、センチメントが改善する可能性があります。