跳到主要內容
727財經
繁體中文

NEAR Intents發佈安全事件復盤報告,380萬美元資金已全部追回

PANews 10月17日消息,NEAR Intents 發佈 10 月 1 日安全事件報告,其智能合約存在一個與第三方合約交互相關的漏洞,攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過 23 筆失敗的存款交易產生約 380 萬美元虛假餘額,隨後經 Omni 跨鏈基礎設施提取資金。這是 NEAR Intents 合約本身存在的漏洞,而非 Omni 基礎設施的漏洞。在發現漏洞後的 36 小時內,所有資金已全部追回。團隊已移除相關存款通知功能,引入餘額異常監控及自動暫停機制,並向 10 月 7 日報告同一功能另一項嚴重漏洞的研究員支付 30 萬美元賞金。目前系統已恢復正常。

PANews 10月17日消息,NEAR Intents 發佈 10 月 1 日安全事件報告,其智能合約存在一個與第三方合約交互相關的漏洞,攻擊者利用調用失敗後的退款機制,使資金退回但存款仍被記錄,通過 23 筆失敗的存款交易產生約 380 萬美元虛假餘額,隨後經 Omni 跨鏈基礎設施提取資金。這是 NEAR Intents 合約本身存在的漏洞,而非 Omni 基礎設施的漏洞。在發現漏洞後的 36 小時內,所有資金已全部追回。團隊已移除相關存款通知功能,引入餘額異常監控及自動暫停機制,並向 10 月 7 日報告同一功能另一項嚴重漏洞的研究員支付 30 萬美元賞金。目前系統已恢復正常。

相關資訊

  1. Symbiosis:發現幣安黑客試圖通過協議轉移資金,正與幣安聯繫

  2. 幣安黑客正將被盜約97萬枚SOL兌換為BTC

  3. 數據:幣安被盜關聯地址轉出48.53萬枚SOL

  4. PA日報 | 幣安已恢復第一階段提現服務;FBI確認朝鮮為幣安逾60億美元被盜事件幕後黑手

    幣安:以太坊和BSC網絡已恢復USDC等資產提現服務;幣安攻擊者僅在EVM鏈上就拋售超130種山寨幣,總價值約2.79億美元;幣安將於11月1日14:00至17:00期間恢復第一階段提現服務...

  5. FBI確認幣安被盜案系朝鮮黑客所為,呼籲全行業攔截相關地址