کنٹریکٹ میں موجود خامی کے استحصال کے بعد NEAR Intents نے 3.8 ملین ڈالر واپس حاصل کر لیے
NEAR Intents نے واقعے کا پتا چلنے کے 36 گھنٹوں کے اندر ایک ایکسپلائٹ میں چرائے گئے تمام 3.8 ملین ڈالر واپس حاصل کر لیے۔ اس کے اسمارٹ کنٹریکٹ میں موجود خامی کے باعث ناکام ڈپازٹس کی رقم واپس تو کی جا سکتی تھی، لیکن پھر بھی اسے پروٹوکول کے اندرونی لیجر میں جمع شدہ رقم کے طور پر درج کیا جاتا تھا، جس سے 23 ٹرانزیکشنز میں جعلی بیلنس بن گئے۔ حملہ آور نے 29 ستمبر سے 1 اکتوبر کے درمیان حقیقی اثاثے نکالے اور انہیں منتقل کرنے کے لیے Omni کا کراس چین انفراسٹرکچر استعمال کیا۔ NEAR Intents نے کہا کہ کمزوری Omni میں نہیں بلکہ اس کے اپنے کنٹریکٹ میں تھی۔ ٹیم نے متاثرہ ڈپازٹ نوٹیفکیشن فیچر ہٹا دیا، بیلنس کی نگرانی اور خودکار طور پر سسٹم روکنے کے طریقہ کار شامل کیے، اور متاثرہ صارفین کو رقم واپس کی۔ ٹیم نے 7 اکتوبر کو اسی فنکشن میں ایک اور سنگین خامی کی اطلاع دینے والے محقق کو 300,000 ڈالر کا باؤنٹی بھی دیا۔ NEAR Intents کا کہنا ہے کہ سسٹم معمول کے مطابق کام کرنے لگا ہے۔
Neutral
یہ واقعہ اسمارٹ کنٹریکٹ کی سکیورٹی کے حوالے سے قلیل مدتی خدشات پیدا کرتا ہے اور NEAR اور اس سے متعلقہ منصوبوں کے بارے میں مارکیٹ کے رجحان پر دباؤ ڈال سکتا ہے۔ تاہم، چوری شدہ فنڈز واپس حاصل کر لیے گئے، متاثرہ صارفین کو معاوضہ دے دیا گیا، اور NEAR Intents نے کمزور فیچر ہٹا کر نگرانی اور خودکار طور پر روکنے کے کنٹرولز شامل کر دیے ہیں۔ یہ اقدامات فوری مالی اثر کو محدود کرتے ہیں اور جاری خطرات میں سے کچھ کو کم کرتے ہیں۔ تاجر مزید انکشافات، نئے حملوں یا تعطل کی علامات پر نظر رکھ سکتے ہیں، لیکن دستیاب معلومات NEAR کے ٹوکن کی قیمت پر براہِ راست اور دیرپا اثر کو ثابت نہیں کرتیں۔ اس لیے قیمت پر ممکنہ اثر غیر جانب دار ہے، جبکہ سکیورٹی کی تبدیلیاں مؤثر ثابت ہونے پر مارکیٹ کا رجحان بہتر ہو سکتا ہے۔