NEAR Intents因380万美元安全漏洞暂停运营

安全漏洞详情

10月1日，NEAR Intents在发现重大安全漏洞后暂停了运营，该漏洞导致未经授权的提款总额约为380万美元。问题源于Omni存取款基础设施中的一个漏洞，该漏洞与NEAR Intents智能合约的交互不当。

团队报告称：“初步报告显示总损失约为380万美元。这些资金将全额赔偿。”他们已经修复了该缺陷，并预计将很快恢复运营。

网络影响与用户选择

尽管NEAR Intents的部分服务已恢复，但包括BSC、Polygon和Avalanche在内的11个网络的存取款服务仍然暂停了约12小时，以完成必要的修复。拥有这些网络资产的用户可以在服务恢复后进行代币交换，但对受影响链的提款将继续暂停。

调查行动与市场反应

在此次漏洞发生后，链上调查员ZachXBT指出，被盗资金迅速转移至KuCoin，并随后桥接至比特币。这些资金在中心化交易所的存在可能有助于追踪，因为交易所可以冻结账户并与执法部门合作。NEAR Intents已向有关部门报告此事件，并正与安全合作伙伴合作追踪被盗资产，预计将很快发布详细报告。

在事件发生后的短期内，NEAR代币经历了7.5%的下跌，最低跌至4.76美元，随后略有回升。损失的可控规模以及NEAR Intents全额赔偿的承诺帮助减轻了更广泛市场的影响。用户将自动收到他们的损失资金，赔偿流程的进一步细节将在即将发布的报告中说明。

对Web3服务的影响

作为一个跨链交易协议，NEAR Intents简化了不同网络之间的资产交换。然而，此事件突显了跨链基础设施固有的风险，强调开发者需要与可靠的合作伙伴合作，而用户则应在此类平台上保持有限的余额。此次漏洞是一个令人担忧的趋势，其他平台如The Sandbox和Duelbits也最近因类似漏洞报告了重大损失。