NEAR Intents 發佈事後報告，380 萬美元漏洞源於存款通知缺陷

跨鏈兌換協議 NEAR Intents 於 10 月 16 日發佈事後報告，由總經理 Alex Shevchenko 撰寫。報告指出，10 月 1 日協議關停前，攻擊者利用存款通知功能缺陷提取了 380 萬美元。該協議在 NEAR 上部署的公開結算合約負責維護存入代幣的內部賬本，提款則通過跨鏈橋將代幣轉出。存款通知功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約，使代幣合約退還存款，而 NEAR Intents 仍保留對應的。檢測後 36 小時內，攻擊者歸還全部資金，所有受影響用戶已獲全額補償。