NEAR Intents haalt 3,8 miljoen dollar terug na misbruik van een contract
NEAR Intents heeft alle 3,8 miljoen dollar die bij een exploit was buitgemaakt binnen 36 uur na ontdekking van het incident teruggehaald. Door een fout in het smart contract konden mislukte stortingen worden terugbetaald en tegelijkertijd worden bijgeschreven in het interne grootboek van het protocol. Daardoor ontstonden bij 23 transacties fictieve saldi. De aanvaller nam tussen 29 september en 1 oktober echte activa op en verplaatste die via de crosschaininfrastructuur van Omni. NEAR Intents zei dat de kwetsbaarheid in zijn eigen contract zat, niet in Omni. Het team heeft de getroffen functie voor stortingsmeldingen verwijderd, saldoverificatie en automatische pauzemechanismen toegevoegd en de getroffen gebruikers vergoed. Ook betaalde het een beloning van 300.000 dollar aan een onderzoeker die op 7 oktober een andere kritieke kwetsbaarheid in dezelfde functionaliteit meldde. Volgens NEAR Intents werkt het systeem weer normaal.
Neutral
Het incident leidt op korte termijn tot zorgen over de beveiliging van smart contracts en kan het sentiment rond NEAR en aanverwante projecten drukken. De gestolen tegoeden zijn echter teruggehaald, getroffen gebruikers zijn vergoed en NEAR Intents heeft de kwetsbare functie verwijderd en monitoring en automatische pauzefuncties toegevoegd. Deze maatregelen beperken de directe financiële impact en verminderen een deel van het resterende risico. Handelaren blijven mogelijk letten op verdere onthullingen, nieuwe exploits of tekenen van verstoring, maar de beschikbare informatie toont geen direct en blijvend effect op de prijs van de NEAR-token aan. De waarschijnlijke prijsimpact is daarom neutraal, al kan het sentiment verbeteren als de beveiligingsmaatregelen effectief blijken.