NEAR Intents, 컨트랙트 익스플로잇 이후 380만 달러 회수

NEAR Intents는 사고를 발견한 지 36시간 이내에 익스플로잇으로 탈취된 380만 달러 전액을 회수했다. 스마트 계약의 결함으로 인해 실패한 입금은 환불되면서도 프로토콜의 내부 원장에는 입금된 것으로 계속 기록될 수 있었고, 그 결과 23건의 거래에서 허위 잔액이 발생했다. 공격자는 9월 29일부터 10월 1일 사이에 실제 자산을 인출하고, 이를 옮기는 데 Omni의 크로스체인 인프라를 이용했다. NEAR Intents는 취약점이 Omni가 아니라 자사 계약에 있었다고 밝혔다. 팀은 영향을 받은 입금 알림 기능을 제거하고 잔액 모니터링 및 자동 일시 중지 장치를 추가했으며, 피해 사용자에게 보상했다. 또한 10월 7일 같은 기능에서 또 다른 중대한 결함을 제보한 연구자에게 30만 달러의 포상금을 지급했다. NEAR Intents는 시스템이 정상 상태로 돌아왔다고 밝혔다.