NEAR Intentsが脆弱性事件の進展を公表：攻撃者が入金通知の欠陥を利用して虚偽の残高を生成、資金はすべて返還済み

BlockBeatsのニュースによると、10月17日、クロスチェーン交換プロトコルNEAR Intentsは脆弱性インシデントの事後報告書を発表し、以前に価値380万ドルの資産が引き出された事件は入金通知機能の欠陥に起因することを明らかにした。攻撃者は、意図的に通知を失敗させるスマートコントラクトを作成することで、入金されたトークンが返還される一方で、プロトコル内部の台帳には依然として対応する残高が記録されるようにした。

報告書によると、攻撃者は23件の失敗した入金取引を通じて、実際の資産に裏付けられていない380万ドルの虚偽の残高を累積的に生成し、9月29日から10月1日の期間に実際のトークンを引き出し、Omniインフラストラクチャを通じて他のブロックチェーンに移転した。NEAR IntentsのゼネラルマネージャーであるAlex Shevchenko氏は、脆弱性はOmniインフラストラクチャではなくNEAR Intentsのコントラクトに存在していたことを強調した。

NEAR Intentsは、攻撃者が脆弱性の発見後36時間以内に全資金を返還し、影響を受けたユーザーは全員全額補償を受けたと述べた。チームは残高監視メカニズムを改善し、10月7日に脆弱性のある機能を完全に削除した。さらに、関連する重大な脆弱性を発見した別のセキュリティ研究者には30万ドルの報奨金が支払われた。