NEAR Intents recupera US$ 3,8 milhões após exploração de contrato
A NEAR Intents recuperou todos os US$ 3,8 milhões levados em um exploit em até 36 horas após descobrir o incidente. Uma falha em seu contrato inteligente permitia que depósitos malsucedidos fossem reembolsados e, ao mesmo tempo, contabilizados no registro interno do protocolo, criando saldos falsos em 23 transações. O invasor sacou ativos reais entre 29 de setembro e 1º de outubro e os transferiu usando a infraestrutura cross-chain da Omni. A NEAR Intents afirmou que a vulnerabilidade estava em seu próprio contrato, e não na Omni. A equipe removeu o recurso de notificação de depósitos afetado, adicionou monitoramento de saldos e mecanismos de pausa automática e reembolsou os usuários afetados. Também pagou uma recompensa de US$ 300 mil a um pesquisador que, em 7 de outubro, relatou outra falha crítica na mesma funcionalidade. A NEAR Intents afirma que o sistema voltou ao normal.
Neutral
O incidente gera preocupações de curto prazo sobre a segurança de contratos inteligentes e pode pesar no sentimento em relação à NEAR e a projetos relacionados. No entanto, os fundos roubados foram recuperados, os usuários afetados foram reembolsados, e a NEAR Intents removeu o recurso vulnerável e adicionou monitoramento e controles de pausa automática. Essas medidas limitam o impacto financeiro imediato e reduzem parte do risco contínuo. Os traders ainda podem ficar atentos a novas divulgações, novas explorações de vulnerabilidades ou sinais de interrupção, mas as informações disponíveis não comprovam um efeito direto e duradouro sobre o preço do token NEAR. Portanto, o impacto provável sobre o preço é neutro, embora o sentimento possa melhorar se as mudanças de segurança se mostrarem eficazes.