NEAR Intents 披露 380 萬美元漏洞事件：攻擊者利用存款通知缺陷生成虛假餘額，資金已全部歸還

Odaily 星球日報訊 跨鏈兌換協議 NEAR Intents 發布漏洞事件事後報告，披露此前價值 380 萬美元的資產被提取事件源於存款通知功能缺陷。攻擊者透過創建故意導致通知失敗的智能合約，使存入代幣被退回的同時，協議內部帳本仍記錄相應餘額。

報告顯示，攻擊者透過 23 筆失敗的存款交易累計生成 380 萬美元無實際資產支撐的虛假餘額，並於 9 月 29 日至 10 月 1 日期間提取真實代幣，透過 Omni 基礎設施轉移至其他區塊鏈。NEAR Intents 總經理 Alex Shevchenko 強調，漏洞存在於 NEAR Intents 合約，而非 Omni 基礎設施。

NEAR Intents 表示，攻擊者在漏洞被發現後 36 小時內歸還全部資金，受影響用戶均已獲得全額補償。團隊已完善餘額監控機制，並於 10 月 7 日徹底移除存在漏洞的功能。此外，另一名發現相關嚴重漏洞的安全研究員獲得 30 萬美元獎勵。