NEAR Intents опубликовал отчет после выпуска продукта. Ошибка, связанная с 3,8 миллиона долларов, возникла из-за недостатков в системе уведомлений о депозитах.

Протокол обмена между цепочками NEAR Intents был выпущен 16 октября в виде отчета, написанного генеральным директором Алексом Шевченко. В отчете указано, что до закрытия протокола 1 октября атакующие использовали уязвимость в функции уведомлений о внесении средств, чтобы получить 3,8 миллиона долларов. Публичные контракты, используемые для расчетов на платформе NEAR, отвечали за ведение внутренней книги токенов, внесенных пользователями. Выписка средств осуществлялась через межцепочечный брах. Функция уведомлений о внесении средств предупреждала третьи стороны о внесении токенов. Атакующие создали контракт, который намеренно не выполнял свои функции, так что токен-контракт возвращал внесенные средства, при этом NEAR Intents сохранял соответствующие записи. В течение 36 часов после обнаружения проблемы атакующие вернули все средства, и все пострадавшие пользователи получили полную компенсацию.