NEAR Intents 在合約遭利用後追回 380 萬美元
NEAR Intents 在發現事故後 36 小時內,追回了在一次漏洞利用事件中被取走的全部 380 萬美元。其智能合約存在缺陷,令失敗的存款可以獲退款,卻仍被記入協議的內部帳本,導致 23 宗交易出現虛假餘額。攻擊者在 9 月 29 日至 10 月 1 日期間提取了真實資產,並利用 Omni 的跨鏈基礎設施轉移資產。NEAR Intents 表示,漏洞出現在其自身的合約,而非 Omni。團隊移除了受影響的存款通知功能,增設餘額監察和自動暫停機制,並向受影響用戶作出賠償。團隊亦向一名研究員支付 30 萬美元獎金;該研究員於 10 月 7 日報告了同一功能中的另一個嚴重漏洞。NEAR Intents 表示,系統已恢復正常。
Neutral
事件引發了對智能合約安全的短期憂慮,亦可能令市場對 NEAR 及相關項目的情緒受壓。不過,被盜資金已追回,受影響用戶已獲賠償,而 NEAR Intents 已移除存在漏洞的功能,並加入監察及自動暫停控制。這些措施限制了即時財務影響,亦降低了部分持續風險。交易者仍可能留意進一步披露、再次遭受攻擊或出現服務受阻跡象,但現有資料未能證明事件對 NEAR 代幣價格造成直接而持久的影響。因此,預期價格影響中性;若安全改進證明有效,市場情緒則可能改善。