NEAR Intents 披露 380 万美元攻击事件详情：合约漏洞导致虚假存款，资金已全部追回

吴说获悉，NEAR Intents 发布 10 月 1 日安全事件复盘报告，披露其智能合约在代币存入过程中调用第三方合约时存在漏洞。攻击者利用调用失败后的退款机制，使资金退回但存款仍被记录，通过 23 笔失败的存款交易产生约 380 万美元虚假余额，随后经 Omni 跨链基础设施提取资金。团队确认漏洞存在于 NEAR Intents 合约，而非 Omni 基础设施。经链上追踪及与攻击者协商，全部 380 万美元资金在发现问题后 36 小时内被追回。团队已移除相关存款通知功能，新增余额异常监控及自动暂停机制，并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。