NEAR Intents เปิดเผยความคืบหน้าเหตุช่องโหว่: ผู้โจมตีใช้ข้อบกพร่องในการแจ้งเตือนการฝากเงินเพื่อสร้างยอดคงเหลือปลอม เงินทั้งหมดได้รับการคืนแล้ว

ข่าว BlockBeats วันที่ 17 ตุลาคม โปรโตคอลแลกเปลี่ยนข้ามเชน NEAR Intents เผยแพร่รายงานหลังเหตุการณ์ช่องโหว่ เปิดเผยว่าเหตุการณ์การถอนสินทรัพย์มูลค่า 3.8 ล้านดอลลาร์ก่อนหน้านี้มีสาเหตุมาจากข้อบกพร่องของฟังก์ชันแจ้งเตือนการฝาก ผู้โจมตีสร้างสัญญาอัจฉริยะที่จงใจทำให้การแจ้งเตือนล้มเหลว ทำให้โทเคนที่ฝากถูกส่งคืนในขณะที่บัญชีแยกประเภทภายในโปรโตคอลยังคงบันทึกยอดคงเหลือนั้นไว้

รายงานระบุว่า ผู้โจมตีสะสมยอดคงเหลือปลอมมูลค่า 3.8 ล้านดอลลาร์ที่ไม่มีสินทรัพย์จริงรองรับผ่านธุรกรรมฝากที่ล้มเหลว 23 รายการ และถอนโทเคนจริงระหว่างวันที่ 29 กันยายนถึง 1 ตุลาคม โอนย้ายไปยังบล็อกเชนอื่นผ่านโครงสร้างพื้นฐาน Omni Alex Shevchenko ผู้จัดการทั่วไปของ NEAR Intents เน้นย้ำว่าช่องโหว่อยู่ในสัญญาของ NEAR Intents ไม่ใช่โครงสร้างพื้นฐาน Omni

NEAR Intents ระบุว่า ผู้โจมตีคืนเงินทั้งหมดภายใน 36 ชั่วโมงหลังจากพบช่องโหว่ ผู้ใช้ที่ได้รับผลกระทบได้รับการชดเชยเต็มจำนวนแล้ว ทีมงานได้ปรับปรุงกลไกการตรวจสอบยอดคงเหลือ และลบฟังก์ชันที่มีช่องโหว่ออกอย่างสมบูรณ์เมื่อวันที่ 7 ตุลาคม นอกจากนี้ นักวิจัยด้านความปลอดภัยอีกรายที่ค้นพบช่องโหว่ร้ายแรงที่เกี่ยวข้องได้รับรางวัล 300,000 ดอลลาร์