NEAR Intents thu hồi 3,8 triệu USD sau vụ khai thác hợp đồng
NEAR Intents đã thu hồi toàn bộ 3,8 triệu USD bị lấy trong một vụ khai thác lỗ hổng trong vòng 36 giờ kể từ khi phát hiện sự cố. Một lỗi trong hợp đồng thông minh khiến các khoản nạp không thành công có thể được hoàn lại nhưng vẫn được ghi có vào sổ cái nội bộ của giao thức, tạo ra số dư giả trong 23 giao dịch. Kẻ tấn công đã rút tài sản thật từ ngày 29 tháng 9 đến ngày 1 tháng 10, rồi chuyển chúng qua hạ tầng xuyên chuỗi của Omni. NEAR Intents cho biết lỗ hổng nằm trong hợp đồng của chính họ, không phải của Omni. Nhóm đã gỡ bỏ tính năng thông báo tiền nạp bị ảnh hưởng, bổ sung công cụ giám sát số dư và cơ chế tự động tạm dừng, đồng thời hoàn tiền cho người dùng bị ảnh hưởng. Nhóm cũng trả khoản tiền thưởng 300.000 USD cho một nhà nghiên cứu đã báo cáo một lỗ hổng nghiêm trọng khác trong cùng chức năng vào ngày 7 tháng 10. NEAR Intents cho biết hệ thống đã hoạt động bình thường trở lại.
Neutral
Sự cố này làm dấy lên những lo ngại trong ngắn hạn về tính bảo mật của hợp đồng thông minh và có thể ảnh hưởng tiêu cực đến tâm lý đối với NEAR cùng các dự án liên quan. Tuy nhiên, số tiền bị đánh cắp đã được thu hồi, người dùng bị ảnh hưởng đã được bồi hoàn, và NEAR Intents đã gỡ bỏ tính năng dễ bị tấn công, đồng thời bổ sung các biện pháp giám sát và cơ chế tự động tạm dừng. Những bước này hạn chế tác động tài chính trước mắt và giảm bớt một phần rủi ro còn tồn tại. Các nhà giao dịch vẫn có thể theo dõi những thông tin mới, các vụ khai thác lỗ hổng tái diễn hoặc dấu hiệu gián đoạn, nhưng thông tin hiện có không cho thấy sự cố tác động trực tiếp và lâu dài đến giá token NEAR. Vì vậy, tác động có khả năng là trung lập, và tâm lý có thể cải thiện nếu các thay đổi về bảo mật phát huy hiệu quả.