BTC $79,938.11 -0.61%
ETH $2,313.90 -1.10%
BNB $741.58 +0.08%
XRP $1.29 -0.85%
SOL $101.27 -0.18%
TRX $0.3303 +0.37%
DOGE $0.0772 +0.31%
ADA $0.2048 +0.09%
BCH $278.20 +1.05%
LINK $11.44 +0.18%
HYPE $78.06 +1.37%
AAVE $135.31 -0.77%
SUI $0.9119 -0.36%
XLM $0.1689 -0.11%
ZEC $1,233.60 +2.10%
AAPL $345.06 -0.61%
AMZN $249.03 -0.03%
GOOGL $319.80 -0.38%
MSFT $531.04 +1.43%
META $643.40 +0.12%
NVDA $215.95 +1.50%
TSLA $395.47 +6.17%
SNDK $1,262.20 +0.68%
INTC $91.03 +4.26%
SPCX $148.97 +0.07%
MU $907.97 +1.69%
AMD $530.79 +1.52%
BTC $79,938.11 -0.61%
ETH $2,313.90 -1.10%
BNB $741.58 +0.08%
XRP $1.29 -0.85%
SOL $101.27 -0.18%
TRX $0.3303 +0.37%
DOGE $0.0772 +0.31%
ADA $0.2048 +0.09%
BCH $278.20 +1.05%
LINK $11.44 +0.18%
HYPE $78.06 +1.37%
AAVE $135.31 -0.77%
SUI $0.9119 -0.36%
XLM $0.1689 -0.11%
ZEC $1,233.60 +2.10%
AAPL $345.06 -0.61%
AMZN $249.03 -0.03%
GOOGL $319.80 -0.38%
MSFT $531.04 +1.43%
META $643.40 +0.12%
NVDA $215.95 +1.50%
TSLA $395.47 +6.17%
SNDK $1,262.20 +0.68%
INTC $91.03 +4.26%
SPCX $148.97 +0.07%
MU $907.97 +1.69%
AMD $530.79 +1.52%

intents

全部
文章
快訊

first_img NEAR Intents 發布事後報告,380 萬美元漏洞源於存款通知缺陷

ChainCatcher 消息,跨鏈兌換協議 NEAR Intents 發布事後報告,將 380 萬美元漏洞歸因於存款通知功能缺陷。該協議部署在 NEAR 上的公開結算合約維護存入代幣的內部帳本,提款則通過跨鏈橋將代幣轉出。報告由 NEAR Intents 總經理 Alex Shevchenko 於 10 月 16 日發布,稱攻擊者在 10 月 1 日協議關停前提取了 380 萬美元,並在檢測後 36 小時內歸還全部資金,所有受影響用戶已獲全額補償。報告顯示,該功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約,使代幣合約退還存款,而 NEAR Intents 仍保留對應的帳本信用額度。在 23 筆失敗存款交易中,攻擊者累積了 380 萬美元無支撐餘額,報告稱之為 ghost funds,隨後據此提取真實代幣,並通過 Omni 基礎設施轉移至其他鏈。Shevchenko 表示,這是 NEAR Intents 合約的漏洞,而非 Omni 基礎設施的漏洞。提款發生在 9 月 29 日至 10 月 1 日。結算合約於 10 月 1 日暫停並重新開放,受影響路由隨後逐步恢復,合約側存款於 10 月 2 日恢復。報告稱,漏洞未被發現是因為監控僅比較原始鏈資產與 NEAR 側代幣總餘額,未比較用戶內部餘額總和與合約實際持有的代幣;團隊已補充該檢查,並在餘額不一致時自動暫停合約。10 月漏洞的修復於 10 月 2 日部署,但同一功能另一起嚴重漏洞報告促使其於 10 月 7 日被完全移除,相關研究員獲得 30 萬美元獎勵。
app_icon
ChainCatcher 與創新者共建Web3世界