跳到主要內容
727財經
繁體中文

NEAR Intents發佈安全事件復盤報告,380萬美元資金已全部追回

PANews 10月17日消息,NEAR Intents 發佈 10 月 1 日安全事件報告,其智能合約存在一個與第三方合約交互相關的漏洞,攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過 23 筆失敗的存款交易產生約 380 萬美元虛假餘額,隨後經 Omni 跨鏈基礎設施提取資金。這是 NEAR Intents 合約本身存在的漏洞,而非 Omni 基礎設施的漏洞。在發現漏洞後的 36 小時內,所有資金已全部追回。團隊已移除相關存款通知功能,引入餘額異常監控及自動暫停機制,並向 10 月 7 日報告同一功能另一項嚴重漏洞的研究員支付 30 萬美元賞金。目前系統已恢復正常。

PANews 10月17日消息,NEAR Intents 發佈 10 月 1 日安全事件報告,其智能合約存在一個與第三方合約交互相關的漏洞,攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過 23 筆失敗的存款交易產生約 380 萬美元虛假餘額,隨後經 Omni 跨鏈基礎設施提取資金。這是 NEAR Intents 合約本身存在的漏洞,而非 Omni 基礎設施的漏洞。在發現漏洞後的 36 小時內,所有資金已全部追回。團隊已移除相關存款通知功能,引入餘額異常監控及自動暫停機制,並向 10 月 7 日報告同一功能另一項嚴重漏洞的研究員支付 30 萬美元賞金。目前系統已恢復正常。

相關資訊

  1. 12起朝鮮黑客關聯加密盜竊案合計被盜金額約97.4億美元,幣安佔65%

  2. Mercado Bitcoin黑客轉移800萬美元ETH,仍持有4600萬美元加密資產

  3. 交易所黑客攻擊頻發,Mercado Bitcoin也中招了

    巴西加密交易所 Mercado Bitcoin 遭安全入侵,Tether 已凍結相關逾 450 萬枚 USDT。Specter 稱協同凍結資產超 900 萬美元;Arkham 監測黑客錢包仍持有約 4600 萬美元加密資...

  4. 錢包里的幣還在,卻被別人改成了多簽:算盜竊還是詐騙?

  5. BlueMove黑客將11.5萬枚USDC從以太坊跨鏈至Hyperliquid,並買入188.25枚XMR