NEAR Intents 사후 보고서 발표, 380만 달러 취약점은 예치금 알림 결함에서 비롯돼

크로스체인 스왑 프로토콜 NEAR Intents가 10월 16일 총괄 매니저 Alex Shevchenko가 작성한 사후 보고서를 발표했다. 보고서에 따르면 10월 1일 프로토콜이 중단되기 전 공격자가 입금 알림 기능의 결함을 악용해 380만 달러를 빼냈다. NEAR에 배포된 이 프로토콜의 공개 정산 컨트랙트는 입금된 토큰의 내부 원장을 관리하며, 출금은 크로스체인 브릿지를 통해 토큰을 전송하는 방식으로 이뤄진다. 입금 알림 기능은 토큰이 입금될 때 제3자 컨트랙트에 이를 통보한다. 공격자는 알림이 의도적으로 실패하도록 만든 컨트랙트를 생성해 토큰 컨트랙트가 입금을 반환하도록 했지만 NEAR Intents는 해당 잔액을 그대로 유지했다. 탐지 후 36시간 이내에 공격자는 전액을 반환했고, 영향을 받은 모든 사용자는 전액 보상을 받았다.