NEAR Intents đã công bố báo cáo sau khi phát hiện lỗ hổng, với tổng giá trị là 3.8 triệu đô la. Lỗ hổng này xuất phát từ những sai sót trong việc gửi thông báo về việc gửi tiền.

Thỏa thuận trao đổi giữa các chuỗi NEAR Intents đã được công bố vào ngày 16 tháng 10, với báo cáo sau sự kiện do Giám đốc General Alex Shevchenko viết ra. Báo cáo chỉ ra rằng, trước khi thỏa thuận bị ngừng hoạt động vào ngày 1 tháng 10, những kẻ tấn công đã lợi dụng lỗ hổng trong chức năng thông báo tiền gửi để rút đi 3,8 triệu đô la Mỹ. Thỏa thuận này sử dụng các hợp đồng thanh toán công khai trên nền tảng NEAR để quản lý tài khoản chứa token, còn việc rút tiền thì được thực hiện thông qua cầu chuyển đổi giữa các chuỗi. Chức năng thông báo tiền gửi sẽ thông báo cho các hợp đồng bên thứ ba khi có tiền gửi vào. Những kẻ tấn công đã tạo ra một hợp đồng cố ý làm cho thông báo không thể được thực hiện, khiến hợp đồng chứa token trả lại tiền gửi, trong khi NEAR Intents vẫn giữ lại số tiền tương ứng. Trong vòng 36 giờ sau khi phát hiện vụ việc, những kẻ tấn công đã trả lại toàn bộ số tiền, và tất cả người dùng bị ảnh hưởng đều được bồi thường đầy đủ.