NEAR Intents 发布 10 月 1 日漏洞事件复盘：380 万美元资金已 100% 追回，存款通知功能已移除

NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的&ampquot幽灵资金&ampquot，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 O