广告

中值联金牌网:攻击者利用存款通知缺陷生成虚假余额,资金已全部归还

发布日期:2026-10-17 05:56 阅读:
金牌财经排行榜报道,跨链兑换协议 NEAR Intents 发布漏洞事件事后报告,披露此前价值 380 万美元的资产被提取事件源于存款通知功能缺陷。攻击者通过创建故意导致通知失败的智能合约,使存入代币被退回的同时,协议内部账本仍记录相应余额。
报告显示,攻击者通过 23 笔失败的存款交易累计生成 380 万美元无实际资产支撑的虚假余额,并于 9 月 29 日至 10 月 1 日期间提取真实代币,通过 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 强调,漏洞存在于 NEAR Intents 合约,而非 Omni 基础设施。
NEAR Intents 表示,攻击者在漏洞被发现后 36 小时内归还全部资金,受影响用户均已获得全额补偿。团队已完善余额监控机制,并于 10 月 7 日彻底移除存在漏洞的功能。此外,另一名发现相关严重漏洞的安全研究员获得 30 万美元奖励。

发表我的意见

专栏作者

13229

文章

0

提问

1278万+

阅读量

0

回答

108万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851