NEAR Intents terbitkan laporan pasca-insiden, kelemahan bernilai AS$3.8 juta berpunca daripada kecacatan pemberitahuan deposit

Protokol pertukaran merentas rantaian NEAR Intents pada 16 Oktober mengeluarkan laporan pasca-insiden yang ditulis oleh Pengurus Besar Alex Shevchenko. Laporan itu menyatakan bahawa sebelum protokol ditutup pada 1 Oktober, penyerang mengeksploitasi kelemahan fungsi notifikasi deposit untuk mengeluarkan AS$3.8 juta. Kontrak penyelesaian awam protokol yang dilaksanakan di NEAR bertanggungjawab menyelenggara lejar dalaman token yang dideposit, manakala pengeluaran dilakukan melalui jambatan merentas rantaian untuk memindahkan token keluar. Fungsi notifikasi deposit akan memberitahu kontrak pihak ketiga apabila token dideposit. Penyerang mencipta kontrak yang sengaja menyebabkan notifikasi gagal, menyebabkan kontrak token memulangkan deposit, manakala NEAR Intents masih mengekalkan padanan tersebut. Dalam tempoh 36 jam selepas pengesanan, penyerang memulangkan semua dana, dan semua pengguna terjejas telah menerima pampasan penuh.