NEAR Intents odzyskuje 3,8 mln dolarów po wykorzystaniu luki w kontrakcie
NEAR Intents odzyskało całe 3,8 mln dolarów skradzione w wyniku exploitu w ciągu 36 godzin od wykrycia incydentu. Błąd w smart kontrakcie pozwalał zwracać nieudane depozyty, a jednocześnie księgować je na wewnętrznym rejestrze protokołu, co doprowadziło do powstania fikcyjnych sald w 23 transakcjach. Napastnik wypłacił rzeczywiste aktywa między 29 września a 1 października, przenosząc je za pomocą infrastruktury międzyłańcuchowej Omni. NEAR Intents poinformowało, że luka znajdowała się w jego własnym kontrakcie, a nie w Omni. Zespół usunął podatną funkcję powiadamiania o depozytach, dodał monitorowanie sald i mechanizmy automatycznego wstrzymywania działania oraz zwrócił środki poszkodowanym użytkownikom. Wypłacił też nagrodę w wysokości 300 tys. dolarów badaczowi, który 7 października zgłosił inną krytyczną lukę w tej samej funkcji. NEAR Intents twierdzi, że system wrócił do normalnego działania.
Neutral
Incydent budzi krótkoterminowe obawy dotyczące bezpieczeństwa smart kontraktów i może negatywnie wpłynąć na nastroje wokół NEAR oraz powiązanych projektów. Skradzione środki zostały jednak odzyskane, poszkodowanym użytkownikom zwrócono pieniądze, a NEAR Intents usunęło podatną funkcję i dodało monitoring oraz mechanizmy automatycznego wstrzymywania działania. Kroki te ograniczają bezpośrednie skutki finansowe i zmniejszają część utrzymującego się ryzyka. Traderzy mogą nadal śledzić kolejne ujawnienia, ponowne wykorzystanie luk lub oznaki zakłóceń, jednak dostępne informacje nie potwierdzają bezpośredniego i trwałego wpływu na cenę tokena NEAR. Prawdopodobny wpływ na cenę jest więc neutralny, a nastroje mogą się poprawić, jeśli zmiany w zabezpieczeniach okażą się skuteczne.