NEAR Intents追回380万美元合约漏洞损失

NEAR Intents在发现安全事件后的36小时内追回了被利用漏洞转走的全部380万美元。其智能合约存在缺陷:存款交易失败并退款后,内部账本仍会记录存款,导致23笔交易产生虚假余额。攻击者在9月29日至10月1日期间提取真实资产,并通过Omni跨链基础设施转移资金。NEAR Intents表示,漏洞存在于自身合约,而非Omni。团队移除了受影响的存款通知功能,增加余额监控和自动暂停机制,并向受影响用户全额赔付。10月7日,一名研究员报告了同一功能中的另一项严重漏洞,团队为此支付了30万美元赏金。NEAR Intents称系统已恢复正常。
中性
此次事件在短期内引发了对智能合约安全的担忧,可能对NEAR及相关项目的市场情绪造成压力。不过,被盗资金已追回,受影响用户也已获赔;NEAR Intents还移除了存在漏洞的功能,并新增监控和自动暂停措施。这些行动限制了即时财务影响,也降低了部分后续风险。交易者仍可能关注后续披露、是否再次遭到攻击,以及协议运行是否受影响,但目前信息尚不足以证明该事件会对NEAR代币价格造成直接且持久的影响。因此,价格影响判断为中性;若安全改进得到验证,市场情绪可能有所改善。