事件概要

跨链兑换协议 NEAR Intents 披露一起 380 万美元漏洞事件。攻击者利用存款通知功能缺陷，在代币被退回的同时让协议账本仍记录余额，凭空生成虚假资产。

关键数据

  • 攻击者通过 23 笔失败存款交易，累计生成 380 万美元无支撑虚假余额

  • 9 月 29 日至 10 月 1 日期间提取真实代币，经 Omni 基础设施跨链转移

  • 漏洞发现后 36 小时内，攻击者归还全部资金

  • 受影响用户已获全额补偿

  • 另一名发现相关严重漏洞的研究员获 30 万美元奖励


后续处理

NEAR Intents 总经理 Alex Shevchenko 强调，漏洞位于 NEAR Intents 合约而非 Omni 基础设施。团队已完善余额监控机制，并于 10 月 7 日移除存在缺陷的功能。