跳到主要内容
727财经
中文

NEAR Intents发布安全事件复盘报告,380万美元资金已全部追回

PANews 10月17日消息,NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

PANews 10月17日消息,NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

相关资讯

  1. FBI确认币安被盗案系朝鲜黑客所为,呼吁全行业拦截相关地址

  2. 币安攻击者仅在EVM链上就抛售超130种山寨币,总价值约2.79亿美元

  3. 从币安到Bybit,TraderTraitor背后的朝鲜黑客网络

    从币安63亿美元被盗案到Bybit、Ronin等多起加密行业重大盗窃事件,朝鲜黑客组织TraderTraitor逐渐浮出水面。这个被美国政府点名的黑客网络,如何通过假招聘、供应链攻击和...

  4. Premia Labs遭攻击,损失达46.46万美元,攻击者已将资产兑换为BTC

  5. 10月加密行业重大黑客事件达56起,损失达64.8亿美元

    PANews 11月1日消息,据 PeckShieldAlert 统计,2026 年 10 月加密行业共发生 56 起重大黑客攻击,总损失约 64.8 亿美元,较 9 月的 7.665 亿美元环比激增约 745%。其中币...