Nabawi ng NEAR Intents ang $3.8 milyon matapos samantalahin ang kahinaan sa isang kontrata
Nabawi ng NEAR Intents ang lahat ng $3.8 milyon na nakuha sa isang exploit sa loob ng 36 na oras mula nang matuklasan ang insidente. Dahil sa isang kahinaan sa smart contract nito, maaaring ibalik ang mga bigong deposito ngunit maikredito pa rin ang mga ito sa panloob na ledger ng protocol, kaya nagkaroon ng mga pekeng balanse sa 23 transaksyon. Nag-withdraw ang umaatake ng mga tunay na asset mula Setyembre 29 hanggang Oktubre 1 at ginamit ang cross-chain infrastructure ng Omni para ilipat ang mga ito. Ayon sa NEAR Intents, nasa sarili nitong contract ang kahinaan, hindi sa Omni. Inalis ng team ang apektadong feature para sa mga abiso ng deposito, nagdagdag ng pagsubaybay sa balanse at mga awtomatikong mekanismo ng paghinto, at binayaran ang mga naapektuhang user. Nagbigay rin ito ng $300,000 na bug bounty sa isang researcher na nag-ulat ng isa pang kritikal na kahinaan sa parehong functionality noong Oktubre 7. Ayon sa NEAR Intents, bumalik na sa normal ang sistema.
Neutral
Nagdudulot ang insidente ng mga panandaliang alalahanin tungkol sa seguridad ng mga smart contract at maaaring makapagpabigat sa sentimyento sa NEAR at mga kaugnay na proyekto. Gayunman, nabawi ang mga ninakaw na pondo, nabayaran ang mga apektadong user, at inalis ng NEAR Intents ang bulnerableng feature at nagdagdag ng monitoring at mga awtomatikong kontrol para sa pag-pause. Nililimitahan ng mga hakbang na ito ang agarang epekto sa pananalapi at binabawasan ang ilan sa mga nagpapatuloy na panganib. Maaari pa ring magmatyag ang mga trader para sa karagdagang pagsisiwalat, panibagong pagsasamantala sa kahinaan, o mga palatandaan ng pagkaantala, ngunit hindi pinatutunayan ng available na impormasyon ang direkta at pangmatagalang epekto sa presyo ng token ng NEAR. Kaya malamang na neutral ang epekto sa presyo, bagaman maaaring bumuti ang sentimyento kung mapatunayang epektibo ang mga pagbabagong panseguridad.