NEAR Intents tiết lộ sự cố lỗ hổng trị giá 3,8 triệu USD: Kẻ tấn công lợi dụng lỗi thông báo nạp tiền để tạo số dư giả, toàn bộ số tiền đã được hoàn trả

Odaily đưa tin, giao thức hoán đổi chuỗi chéo NEAR Intents đã công bố báo cáo hậu sự cố về lỗ hổng, tiết lộ rằng sự việc rút tài sản trị giá 3,8 triệu USD trước đó bắt nguồn từ lỗi chức năng thông báo nạp tiền. Kẻ tấn công đã tạo hợp đồng thông minh cố ý khiến thông báo thất bại, khiến token nạp vào được hoàn trả trong khi sổ cái nội bộ của giao thức vẫn ghi nhận số dư tương ứng.

Báo cáo cho thấy kẻ tấn công đã tích lũy tạo ra 3,8 triệu USD số dư giả không có tài sản thực tế hỗ trợ thông qua 23 giao dịch nạp tiền thất bại, và trong khoảng thời gian từ ngày 29 tháng 9 đến ngày 1 tháng 10 đã rút token thật, chuyển qua cơ sở hạ tầng Omni sang các blockchain khác. Tổng giám đốc NEAR Intents, Alex Shevchenko nhấn mạnh rằng lỗ hổng tồn tại trong hợp đồng NEAR Intents, chứ không phải trong cơ sở hạ tầng Omni.

NEAR Intents cho biết kẻ tấn công đã hoàn trả toàn bộ số tiền trong vòng 36 giờ sau khi lỗ hổng bị phát hiện, và tất cả người dùng bị ảnh hưởng đều đã được bồi thường đầy đủ. Nhóm đã hoàn thiện cơ chế giám sát số dư, và vào ngày 7 tháng 10 đã loại bỏ hoàn toàn chức năng có lỗ hổng. Ngoài ra, một nhà nghiên cứu bảo mật khác đã phát hiện lỗ hổng nghiêm trọng liên quan đã nhận được phần thưởng 300.000 USD.