NEAR Intents повернула 3,8 млн доларів після експлойту контракту
NEAR Intents повернула всі 3,8 млн доларів, викрадені внаслідок експлойту, протягом 36 годин після виявлення інциденту. Помилка в її смартконтракті давала змогу повертати невдалі депозити й водночас зараховувати їх до внутрішнього реєстру протоколу, створюючи фіктивні баланси у 23 транзакціях. У період із 29 вересня до 1 жовтня зловмисник вивів реальні активи та перемістив їх за допомогою міжланцюгової інфраструктури Omni. NEAR Intents заявила, що вразливість була у її власному контракті, а не в Omni. Команда прибрала уражену функцію сповіщення про депозити, додала моніторинг балансів і механізми автоматичного призупинення та відшкодувала кошти постраждалим користувачам. Також вона виплатила винагороду в розмірі 300 000 доларів досліднику, який 7 жовтня повідомив про ще одну критичну вразливість у тій самій функції. NEAR Intents заявляє, що система повернулася до нормальної роботи.
Neutral
Інцидент викликає короткострокове занепокоєння щодо безпеки смартконтрактів і може негативно вплинути на настрої стосовно NEAR та пов’язаних проєктів. Однак викрадені кошти повернули, постраждалим користувачам відшкодували збитки, а NEAR Intents видалила вразливу функцію та додала моніторинг і механізми автоматичного призупинення. Ці заходи обмежують безпосередні фінансові наслідки й знижують частину ризиків, що залишаються. Трейдери можуть і надалі стежити за новими повідомленнями, повторними експлойтами чи ознаками збоїв, але наявна інформація не підтверджує прямого й тривалого впливу на ціну токена NEAR. Тож імовірний вплив на ціну є нейтральним, а настрої можуть покращитися, якщо зміни у сфері безпеки виявляться ефективними.