NEAR Intents เผยช่องโหว่ 3.8 ล้านดอลลาร์: แฮกเกอร์ใช้ข้อบกพร่องการแจ้งเตือนเงินฝากสร้างยอดคงเหลือปลอม เงินกู้คืนครบแล้ว
Odaily รายงานว่า NEAR Intents โปรโตคอลแลกเปลี่ยนข้ามเชนได้เผยแพร่รายงานเหตุการณ์ช่องโหว่หลังการเกิดเหตุ โดยเปิดเผยว่าเหตุการณ์การถอนสินทรัพย์มูลค่า 3.8 ล้านดอลลาร์ก่อนหน้านี้มีสาเหตุมาจากข้อบกพร่องของฟังก์ชันการแจ้งเตือนเงินฝาก แฮกเกอร์สร้างสัญญาอัจฉริยะที่จงใจทำให้การแจ้งเตือนล้มเหลว ส่งผลให้โทเค็นที่ฝากถูกส่งคืน แต่บัญชีแยกประเภทภายในโปรโตคอลยังคงบันทึกยอดคงเหลือไว้
รายงานระบุว่าแฮกเกอร์สะสมยอดคงเหลือปลอมมูลค่า 3.8 ล้านดอลลาร์ที่ไม่มีสินทรัพย์จริงรองรับผ่านธุรกรรมเงินฝากที่ล้มเหลว 23 รายการ และถอนโทเค็นจริงระหว่างวันที่ 29 กันยายนถึง 1 ตุลาคม โอนย้ายไปยังบล็อกเชนอื่นผ่านโครงสร้างพื้นฐาน Omni Alex Shevchenko กรรมการผู้จัดการ NEAR Intents เน้นย้ำว่าช่องโหว่อยู่ในสัญญา NEAR Intents ไม่ใช่โครงสร้างพื้นฐาน Omni
NEAR Intents ระบุว่าแฮกเกอร์คืนเงินทั้งหมดภายใน 36 ชั่วโมงหลังการค้นพบช่องโหว่ ผู้ใช้ที่ได้รับผลกระทบได้รับการชดเชยเต็มจำนวนแล้ว ทีมงานได้ปรับปรุงกลไกการติดตามยอดคงเหลือ และลบฟังก์ชันที่มีช่องโหว่ออกอย่างสมบูรณ์เมื่อวันที่ 7 ตุลาคม นอกจากนี้ นักวิจัยความปลอดภัยอีกรายที่ค้นพบช่องโหว่ร้ายแรงที่เกี่ยวข้องได้รับรางวัล 300,000 ดอลลาร์
