NEAR Intents发布安全事件复盘报告，380万美元资金已全部追回

NEAR Intents 发布 10 月 1 日安全事件报告，其智能合约存在一个与第三方合约交互相关的漏洞，攻击者利用调用失败后的退款机制，使资金退回但存款仍被记录，通过 23 笔失败的存款交易产生约 380 万美元虚假余额，随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞，而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内，所有资金已全部追回。团队已移除相关存款通知功能，引入余额异常监控及自动暂停机制，并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。