mt logoMyToken
ETH Gas
EN

NEAR Intents公布漏洞事件进展:攻击者利用存款通知缺陷生成虚假余额,资金已全部归还

2026-10-16 16:47:54
Shareshare

BlockBeats 消息,10 月 17 日,跨链兑换协议 NEAR Intents 发布漏洞事件事后报告,披露此前价值 380 万美元的资产被提取事件源于存款通知功能缺陷。攻击者通过创建故意导致通知失败的智能合约,使存入代币被退回的同时,协议内部账本仍记录相应余额。


报告显示,攻击者通过 23 笔失败的存款交易累计生成 380 万美元无实际资产支撑的虚假余额,并于 9 月 29 日至 10 月 1 日期间提取真实代币,通过 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 强调,漏洞存在于 NEAR Intents 合约,而非 Omni 基础设施。


NEAR Intents 表示,攻击者在漏洞被发现后 36 小时内归还全部资金,受影响用户均已获得全额补偿。团队已完善余额监控机制,并于 10 月 7 日彻底移除存在漏洞的功能。此外,另一名发现相关严重漏洞的安全研究员获得 30 万美元奖励。

Disclaimer: This article is copyrighted by the original author and does not represent MyToken’s views and positions. If you have any questions regarding content or copyright, please contact us.(www.mytokencap.com)contact
More exciting content is available on
X(https://x.com/MyTokencap)
or join the community to learn more:MyToken-English Telegram Group
(https://t.me/mytokenGroup)