NEAR Intents 在合約遭利用後追回 380 萬美元
NEAR Intents 在發現事件後 36 小時內,追回了在一次漏洞利用事件中遭竊的全部 380 萬美元。其智慧合約存在缺陷,導致失敗的存款雖可退款,卻仍會計入協議的內部帳本,因而在 23 筆交易中產生虛假餘額。攻擊者於 9 月 29 日至 10 月 1 日期間提領了真實資產,並利用 Omni 的跨鏈基礎設施將其轉移。NEAR Intents 表示,漏洞在於自家的合約,而非 Omni。團隊移除了受影響的存款通知功能,新增餘額監控和自動暫停機制,並賠償受影響的用戶。團隊也向一名研究人員支付 30 萬美元獎金;該研究人員於 10 月 7 日回報了同一功能中的另一個重大漏洞。NEAR Intents 表示,系統已恢復正常。
Neutral
這起事件引發了對智慧合約安全的短期疑慮,也可能使市場對 NEAR 及相關專案的情緒承壓。不過,被盜資金已追回,受影響的使用者已獲得補償,而 NEAR Intents 已移除有漏洞的功能,並新增監控及自動暫停控制。這些措施限制了立即的財務影響,也降低了部分持續存在的風險。交易者仍可能關注後續揭露、再次遭到漏洞利用或出現服務中斷的跡象,但現有資訊不足以證明事件對 NEAR 代幣價格造成直接且長期的影響。因此,預期價格影響為中性;若安全措施的改進證明有效,市場情緒則可能改善。