NEAR Intents กู้คืนเงิน 3.8 ล้านดอลลาร์ หลังถูกโจมตีผ่านช่องโหว่ในสัญญา

NEAR Intents กู้คืนเงินทั้งหมด 3.8 ล้านดอลลาร์ที่ถูกนำไปจากการโจมตีด้วยช่องโหว่ได้ภายใน 36 ชั่วโมงหลังตรวจพบเหตุการณ์ ข้อบกพร่องในสมาร์ตคอนแทรกต์ทำให้เงินฝากที่ไม่สำเร็จสามารถถูกคืนเงินได้ แต่ยังถูกบันทึกเป็นยอดเครดิตในบัญชีแยกประเภทภายในของโปรโตคอล ส่งผลให้เกิดยอดคงเหลือปลอมใน 23 ธุรกรรม ผู้โจมตีถอนสินทรัพย์จริงระหว่างวันที่ 29 กันยายนถึง 1 ตุลาคม และใช้โครงสร้างพื้นฐานข้ามเชนของ Omni เพื่อเคลื่อนย้ายสินทรัพย์ดังกล่าว NEAR Intents ระบุว่าช่องโหว่อยู่ในสัญญาของตนเอง ไม่ใช่ของ Omni ทีมงานนำฟีเจอร์แจ้งเตือนเงินฝากที่ได้รับผลกระทบออก เพิ่มการตรวจสอบยอดคงเหลือและกลไกหยุดระบบอัตโนมัติ พร้อมชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ นอกจากนี้ยังจ่ายเงินรางวัล 300,000 ดอลลาร์ให้แก่นักวิจัยที่รายงานช่องโหว่ร้ายแรงอีกจุดหนึ่งในฟังก์ชันเดียวกันเมื่อวันที่ 7 ตุลาคม NEAR Intents ระบุว่าระบบกลับมาทำงานตามปกติแล้ว