BTC $81,459.48 -0.45%
ETH $2,431.04 -0.55%
BNB $720.76 -1.24%
XRP $1.30 -2.29%
SOL $104.62 -1.15%
TRX $0.3355 +0.10%
DOGE $0.0801 -2.19%
ADA $0.2227 -3.28%
BCH $275.11 -2.58%
LINK $12.21 -2.90%
HYPE $79.84 -1.75%
AAVE $155.40 -3.17%
SUI $0.9982 -4.02%
XLM $0.1787 -2.45%
ZEC $1,175.33 -3.75%
AAPL $342.91 +0.16%
AMZN $250.09 -1.94%
GOOGL $340.35 -2.58%
MSFT $528.87 -2.17%
META $708.74 -3.98%
NVDA $214.92 -1.22%
TSLA $353.52 -6.78%
SNDK $1,300.18 -5.00%
INTC $89.87 -4.72%
SPCX $145.83 -3.80%
MU $882.56 -3.71%
AMD $531.91 -3.71%
BTC $81,459.48 -0.45%
ETH $2,431.04 -0.55%
BNB $720.76 -1.24%
XRP $1.30 -2.29%
SOL $104.62 -1.15%
TRX $0.3355 +0.10%
DOGE $0.0801 -2.19%
ADA $0.2227 -3.28%
BCH $275.11 -2.58%
LINK $12.21 -2.90%
HYPE $79.84 -1.75%
AAVE $155.40 -3.17%
SUI $0.9982 -4.02%
XLM $0.1787 -2.45%
ZEC $1,175.33 -3.75%
AAPL $342.91 +0.16%
AMZN $250.09 -1.94%
GOOGL $340.35 -2.58%
MSFT $528.87 -2.17%
META $708.74 -3.98%
NVDA $214.92 -1.22%
TSLA $353.52 -6.78%
SNDK $1,300.18 -5.00%
INTC $89.87 -4.72%
SPCX $145.83 -3.80%
MU $882.56 -3.71%
AMD $531.91 -3.71%

near

NEAR Protocol 是一個基於區塊鏈的去中心化應用平台,旨在提供高性能和可擴展性。它採用了一種名為「夜影」的分片技術,透過動態分片來提高網絡的吞吐量和效率。NEAR 的共識機制是基於權益證明(PoS),並支持開發者友好的工具和智能合約。其生態系統定位為支持去中心化金融(DeFi)、NFT 和其他 Web3 應用的開發和部署。NEAR 代幣(NEAR)用於支付交易費用、質押和參與治理。
全部
文章
快訊

first_img NEAR Intents 發布事後報告,380 萬美元漏洞源於存款通知缺陷

ChainCatcher 消息,跨鏈兌換協議 NEAR Intents 發布事後報告,將 380 萬美元漏洞歸因於存款通知功能缺陷。該協議部署在 NEAR 上的公開結算合約維護存入代幣的內部帳本,提款則通過跨鏈橋將代幣轉出。報告由 NEAR Intents 總經理 Alex Shevchenko 於 10 月 16 日發布,稱攻擊者在 10 月 1 日協議關停前提取了 380 萬美元,並在檢測後 36 小時內歸還全部資金,所有受影響用戶已獲全額補償。報告顯示,該功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約,使代幣合約退還存款,而 NEAR Intents 仍保留對應的帳本信用額度。在 23 筆失敗存款交易中,攻擊者累積了 380 萬美元無支撐餘額,報告稱之為 ghost funds,隨後據此提取真實代幣,並通過 Omni 基礎設施轉移至其他鏈。Shevchenko 表示,這是 NEAR Intents 合約的漏洞,而非 Omni 基礎設施的漏洞。提款發生在 9 月 29 日至 10 月 1 日。結算合約於 10 月 1 日暫停並重新開放,受影響路由隨後逐步恢復,合約側存款於 10 月 2 日恢復。報告稱,漏洞未被發現是因為監控僅比較原始鏈資產與 NEAR 側代幣總餘額,未比較用戶內部餘額總和與合約實際持有的代幣;團隊已補充該檢查,並在餘額不一致時自動暫停合約。10 月漏洞的修復於 10 月 2 日部署,但同一功能另一起嚴重漏洞報告促使其於 10 月 7 日被完全移除,相關研究員獲得 30 萬美元獎勵。
app_icon
ChainCatcher 與創新者共建Web3世界