快讯
NEAR Intents publicó un informe posterior, indicando que el error de seguridad, por valor de 3.8 millones de dólares, se debía a una falla en los notificadores de depósitos.
El protocolo de intercambio entre cadenas, NEAR Intents, publicó un informe posterior el 16 de octubre. El informe fue escrito por el gerente general, Alex Shevchenko. Se señala que, antes del cierre del protocolo el 1 de octubre, los atacantes aprovecharon una vulnerabilidad en la función de notificación de depósitos para obtener 3.8 millones de dólares. Los contratos de liquidación pública implementados en NEAR se encargaban de mantener el registro interno de las fichas depositadas, mientras que los retiros de fichas se realizaban a través de puentes transfronterizos. La función de notificación de depósitos notificaba a los contratos externos cuando se depositaban fichas. Los atacantes crearon un contrato diseñado para hacer que las notificaciones fallaran, lo que permitió que el contrato de fichas devolviera los depósitos, aunque NEAR Intents conservaba los fondos correspondientes. En un plazo de 36 horas después del detection, los atacantes devolvieron todos los fondos, y todos los usuarios afectados recibieron una compensación completa.