NEAR Intents披露380万美元漏洞事件：攻击者利用存款通知缺陷生成虚假余额，资金已全部归还

Odaily星球日报讯 跨链兑换协议 NEAR Intents 发布漏洞事件事后报告，披露此前价值 380 万美元的资产被提取事件源于存款通知功能缺陷。攻击者通过创建故意导致通知失败的智能合约，使存入代币被退回的同时，协议内部账本仍记录相应余额。报告显示，攻击者通过 23 笔失败的存款交易累计生成 380 万美元无实际资产支撑的虚假余额，并于 9 月 29 日至 10 月 1 日期间提取真实代币，通过 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 强