NEAR Intents, 380만 달러 취약점 사건 공개: 공격자가 입금 알림 결함을 이용해 허위 잔액 생성, 자금 전액 반환

Odaily 보도에 따르면, 크로스체인 스왑 프로토콜 NEAR Intents가 취약점 사건 사후 보고서를 발표하며 이전에 380만 달러 상당의 자산이 인출된 사건이 입금 알림 기능 결함에서 비롯되었음을 공개했다. 공격자는 의도적으로 알림 실패를 유발하는 스마트 컨트랙트를 생성하여, 입금된 토큰이 반환됨과 동시에 프로토콜 내부 원장에는 해당 잔액이 여전히 기록되도록 했다.

보고서에 따르면, 공격자는 23건의 실패한 입금 거래를 통해 실제 자산으로 뒷받침되지 않는 380만 달러의 허위 잔액을 누적 생성했으며, 9월 29일부터 10월 1일 사이에 실제 토큰을 인출하여 Omni 인프라를 통해 다른 블록체인으로 이전했다. NEAR Intents 총괄 매니저 Alex Shevchenko는 취약점이 Omni 인프라가 아닌 NEAR Intents 컨트랙트에 존재했다고 강조했다.

NEAR Intents는 공격자가 취약점 발견 후 36시간 이내에 전액을 반환했으며, 영향을 받은 사용자 모두 전액 보상을 받았다고 밝혔다. 팀은 잔액 모니터링 메커니즘을 개선했고, 10월 7일에 취약점이 있는 기능을 완전히 제거했다. 또한 관련 심각한 취약점을 발견한 또 다른 보안 연구원에게 30만 달러의 보상금이 지급되었다.