NEAR Intents、事後報告を公開──380万ドルの脆弱性は入金通知の欠陥に起因

クロスチェーン交換プロトコル NEAR Intents は10月16日、ジェネラルマネージャーの Alex Shevchenko 氏による事後報告書を公開した。報告書によると、10月1日にプロトコルが停止される前、攻撃者が入金通知機能の欠陥を悪用して380万ドルを引き出した。同プロトコルが NEAR 上に展開した公開決済コントラクトは、入金されたトークンの内部台帳を管理し、出金はクロスチェーンブリッジを通じてトークンを転送する。入金通知機能は、トークン入金時にサードパーティのコントラクトに通知を行う。攻撃者は通知を意図的に失敗させるコントラクトを作成し、トークンコントラクトに預金を返還させつつ、NEAR Intents 側には対応する残高を保持させた。検知から36時間以内に攻撃者は全資金を返還し、影響を受けたすべてのユーザーは全額補償を受けた。