NEAR Intents 发布事后报告，380 万美元漏洞源于存款通知缺陷

跨链兑换协议 NEAR Intents 于 10 月 16 日发布事后报告，由总经理 Alex Shevchenko 撰写。报告指出，10 月 1 日协议关停前，攻击者利用存款通知功能缺陷提取了 380 万美元。该协议在 NEAR 上部署的公开结算合约负责维护存入代币的内部账本，提款则通过跨链桥将代币转出。存款通知功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约，使代币合约退还存款，而 NEAR Intents 仍保留对应的。检测后 36 小时内，攻击者归还全部资金，所有受影响用户已获全额补偿。