NEAR Intents återfår 3,8 miljoner dollar efter att ett kontrakt utnyttjats

NEAR Intents återfick alla 3,8 miljoner dollar som stals i en exploit inom 36 timmar efter att incidenten upptäcktes. En brist i det smarta kontraktet gjorde att misslyckade insättningar kunde återbetalas och samtidigt bokföras i protokollets interna liggare, vilket skapade felaktiga saldon i 23 transaktioner. Angriparen tog ut verkliga tillgångar mellan den 29 september och den 1 oktober och använde Omnis infrastruktur för transaktioner mellan blockkedjor för att flytta dem. NEAR Intents uppgav att sårbarheten fanns i dess eget kontrakt, inte i Omni. Teamet tog bort den berörda funktionen för insättningsaviseringar, införde saldöövervakning och automatiska pausmekanismer samt ersatte de drabbade användarna. Den 7 oktober betalade teamet också en belöning på 300 000 dollar till en forskare som rapporterade ytterligare en kritisk brist i samma funktion. NEAR Intents uppger att systemet har återgått till normal drift.