跳到主要内容
727财经
中文

NEAR Intents发布安全事件复盘报告,380万美元资金已全部追回

PANews 10月17日消息,NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

PANews 10月17日消息,NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

相关资讯

  1. 12起朝鲜黑客关联加密盗窃案合计被盗金额约97.4亿美元,币安占65%

  2. Mercado Bitcoin黑客转移800万美元ETH,仍持有4600万美元加密资产

  3. 交易所黑客攻击频发,Mercado Bitcoin也中招了

    巴西加密交易所 Mercado Bitcoin 遭安全入侵,Tether 已冻结相关逾 450 万枚 USDT。Specter 称协同冻结资产超 900 万美元;Arkham 监测黑客钱包仍持有约 4600 万美元加密资...

  4. 钱包里的币还在,却被别人改成了多签:算盗窃还是诈骗?

  5. BlueMove黑客将11.5万枚USDC从以太坊跨链至Hyperliquid,并买入188.25枚XMR