NEAR Intents mendapatkan semula AS$3.8 juta selepas kontrak dieksploitasi
NEAR Intents berjaya mendapatkan semula kesemua AS$3.8 juta yang diambil dalam satu eksploitasi dalam tempoh 36 jam selepas insiden itu dikesan. Kecacatan pada kontrak pintarnya membolehkan deposit yang gagal dikembalikan tetapi masih dikreditkan dalam lejar dalaman protokol, lalu mewujudkan baki palsu dalam 23 transaksi. Penyerang mengeluarkan aset sebenar antara 29 September dengan 1 Oktober, menggunakan infrastruktur rentas rantaian Omni untuk memindahkannya. NEAR Intents berkata kerentanan itu terdapat pada kontraknya sendiri, bukannya pada Omni. Pasukan itu membuang ciri pemberitahuan deposit yang terjejas, menambah pemantauan baki serta mekanisme jeda automatik, dan membayar balik pengguna yang terjejas. Pasukan itu turut membayar ganjaran AS$300,000 kepada seorang penyelidik yang melaporkan satu lagi kecacatan kritikal dalam fungsi yang sama pada 7 Oktober. NEAR Intents menyatakan bahawa sistem itu telah kembali beroperasi seperti biasa.
Neutral
Insiden ini menimbulkan kebimbangan jangka pendek tentang keselamatan kontrak pintar dan boleh menjejaskan sentimen terhadap NEAR serta projek berkaitan. Walau bagaimanapun, dana yang dicuri telah dipulihkan, pengguna yang terjejas telah dibayar ganti rugi, dan NEAR Intents telah membuang ciri yang terdedah kepada kelemahan serta menambah pemantauan dan kawalan jeda automatik. Langkah-langkah ini mengehadkan kesan kewangan serta-merta dan mengurangkan sebahagian risiko yang berterusan. Pedagang mungkin masih memantau pendedahan lanjut, eksploitasi baharu atau tanda-tanda gangguan, tetapi maklumat yang tersedia tidak menunjukkan kesan langsung dan berpanjangan terhadap harga token NEAR. Oleh itu, kesan harga yang berkemungkinan adalah neutral, sementara sentimen berpotensi bertambah baik jika perubahan keselamatan itu terbukti berkesan.