NEAR Intents, sözleşme açığının istismar edilmesinin ardından 3,8 milyon doları kurtardı
NEAR Intents, olayı keşfetmesinden sonraki 36 saat içinde bir istismarda çalınan 3,8 milyon doların tamamını geri aldı. Akıllı sözleşmesindeki bir hata, başarısız yatırımların iade edilirken protokolün dahili defterine yine de alacak olarak kaydedilmesine olanak tanıdı ve 23 işlemde sahte bakiyeler oluşmasına yol açtı. Saldırgan, 29 Eylül ile 1 Ekim arasında gerçek varlıkları çekti ve bunları taşımak için Omni’nin zincirler arası altyapısını kullandı. NEAR Intents, güvenlik açığının Omni’de değil, kendi sözleşmesinde bulunduğunu söyledi. Ekip, etkilenen yatırma bildirimi özelliğini kaldırdı, bakiye izleme ve otomatik durdurma mekanizmaları ekledi ve etkilenen kullanıcılara geri ödeme yaptı. Ayrıca 7 Ekim’de aynı işlevdeki başka bir kritik açığı bildiren araştırmacıya 300.000 dolar ödül verdi. NEAR Intents, sistemin normale döndüğünü belirtiyor.
Neutral
Olay, akıllı sözleşme güvenliğine ilişkin kısa vadeli endişelere yol açıyor ve NEAR ile bağlantılı projelere yönelik yatırımcı duyarlılığını olumsuz etkileyebilir. Ancak çalınan fonlar geri alındı, etkilenen kullanıcılara geri ödeme yapıldı ve NEAR Intents, savunmasız özelliği kaldırarak izleme ve otomatik durdurma kontrolleri ekledi. Bu adımlar, kısa vadeli finansal etkiyi sınırlandırıyor ve devam eden risklerin bir kısmını azaltıyor. Yatırımcılar yeni açıklamaları, tekrarlanan istismarları veya aksama işaretlerini izlemeyi sürdürebilir; ancak mevcut bilgiler NEAR token fiyatı üzerinde doğrudan ve kalıcı bir etki olduğunu göstermiyor. Bu nedenle fiyat üzerindeki olası etki nötr; güvenlik değişikliklerinin etkili olduğu kanıtlanırsa piyasa duyarlılığı iyileşebilir.