NEAR Intents recuperează 3,8 milioane de dolari după exploatarea unui contract

NEAR Intents a recuperat toți cei 3,8 milioane de dolari sustrași într-un exploit în decurs de 36 de ore de la descoperirea incidentului. O defecțiune a contractului său inteligent permitea rambursarea depunerilor eșuate, dar și înregistrarea lor în registrul intern al protocolului, generând solduri false în 23 de tranzacții. Atacatorul a retras active reale între 29 septembrie și 1 octombrie și le-a transferat folosind infrastructura cross-chain a Omni. NEAR Intents a declarat că vulnerabilitatea se afla în propriul contract, nu în Omni. Echipa a eliminat funcția afectată de notificare a depunerilor, a adăugat monitorizarea soldurilor și mecanisme de suspendare automată și a despăgubit utilizatorii afectați. De asemenea, a plătit o recompensă de 300.000 de dolari unui cercetător care a raportat o altă vulnerabilitate critică în aceeași funcționalitate pe 7 octombrie. NEAR Intents afirmă că sistemul a revenit la normal.
Neutral
Incidentul ridică îngrijorări pe termen scurt privind securitatea contractelor inteligente și ar putea afecta sentimentul față de NEAR și proiectele asociate. Cu toate acestea, fondurile furate au fost recuperate, utilizatorii afectați au fost despăgubiți, iar NEAR Intents a eliminat funcția vulnerabilă și a adăugat monitorizare și mecanisme de întrerupere automată. Aceste măsuri limitează impactul financiar imediat și reduc o parte din riscurile persistente. Traderii ar putea urmări în continuare noi dezvăluiri, exploatări repetate sau semne de perturbare, însă informațiile disponibile nu demonstrează un efect direct și de durată asupra prețului tokenului NEAR. Prin urmare, impactul probabil asupra prețului este neutru, iar sentimentul s-ar putea îmbunătăți dacă măsurile de securitate se dovedesc eficiente.