NEAR Intents遭駭，損失380萬美元：NEAR Protocol是否安全？

NEAR Intents 是一個建立在 NEAR Protocol (NEAR) 上的跨鏈兌換服務，於週四遭遇漏洞攻擊，損失約 380 萬美元。雖然基礎區塊鏈並未被點名為攻擊目標，NEAR 代幣數小時內下跌 8.6%。該次駭客攻擊發生在 Bitwise 推出美國首支現貨 NEAR 交易所交易基金 (ETF) 兩天後。Bitwise 招攬該基金時部分強調了 NEAR Intents，並指出其兌換額超過 320 億美元。NEAR Intents 攻擊事件經過NEAR Intents 允許用戶在一條區塊鏈上兌換成另一條區塊鏈上的代幣。用戶提出希望的交易條件，外部做市商則競爭成交。團隊表示，本次損失是由一個漏洞引起。缺陷存在於其 Omni 存款與提現系統與 NEAR Intents 智能合約（即自動執行每次兌換的程式碼）的互動方式上。今天稍早，由於偵測到安全事件，NEAR Intents 相關服務已經停擺。事件係因 Omni 存提款基礎設施與 NEAR Intents 智能合約的互動中出現漏洞所致。NEAR Intents 表示已修補合約缺陷，將全額賠償受影響用戶，並已向執法部門通報事件。380 萬美元駭客事件後，NEAR 協議還安全嗎？在接下來約 12 小時內，11 條網路的存款與提現功能仍維持暫停。此範圍包括 BNB Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll 以及 Plasma。團隊表示，持有這些暫停鏈資產的 NEAR Intents 用戶，只要核心服務恢復後，仍可將資產兌換成其他代幣。同時，截至發稿時，NEAR 價格為 4.92 美元，市值接近 64 億美元。該代幣曾於 9 月在 Bitwise NEAR ETF 推出前上漲約 175%。NEAR 價格表現。來源：BeInCrypto這是今年 NEAR 生態系統內第二大嚴重攻擊事件，繼四月份 Rhea Finance 遭駭失竊 760 萬美元之後。NEAR Intents 承諾近日內將發布完整技術報告。閱讀完整文章請見 BeInCrypto