NEAR Intents возвращает 3,8 млн долларов после эксплойта смарт-контракта
NEAR Intents вернула все 3,8 млн долларов, похищенные в результате эксплойта, в течение 36 часов после обнаружения инцидента. Из-за ошибки в смарт-контракте неудачные депозиты можно было возвращать, одновременно зачисляя их во внутренний реестр протокола, что привело к появлению фиктивных балансов в 23 транзакциях. Злоумышленник вывел реальные активы в период с 29 сентября по 1 октября, используя кроссчейн-инфраструктуру Omni для их перемещения. NEAR Intents заявила, что уязвимость находилась в её собственном контракте, а не в Omni. Команда отключила затронутую функцию уведомления о депозитах, добавила мониторинг балансов и механизмы автоматической приостановки, а также возместила потери пострадавшим пользователям. Кроме того, 7 октября исследователю, сообщившему о другой критической уязвимости в той же функциональности, выплатили вознаграждение в размере 300 000 долларов. По словам NEAR Intents, система вернулась к нормальной работе.
Neutral
Этот инцидент вызывает краткосрочные опасения по поводу безопасности смарт-контрактов и может негативно повлиять на настроения в отношении NEAR и связанных с ним проектов. Однако похищенные средства были возвращены, пострадавшим пользователям возместили убытки, а NEAR Intents удалила уязвимую функцию и добавила мониторинг и механизмы автоматической приостановки. Эти меры ограничивают непосредственные финансовые последствия и снижают часть сохраняющихся рисков. Трейдеры могут продолжить следить за новыми заявлениями, повторными эксплойтами или признаками сбоев, однако имеющиеся сведения не подтверждают прямого и долгосрочного влияния на цену токена NEAR. Поэтому вероятное влияние на цену нейтрально, хотя настроения могут улучшиться, если меры безопасности докажут свою эффективность.