NEAR Intents: расследование связало эксплойт на $3,8 млн с багом в депозитах
Команда NEAR Intents опубликовала разбор инцидента, в ходе которого злоумышленник вывел из протокола $3,8 млн. Причиной оказалась ошибка в механизме обработки депозитов.
Разработчики NEAR Intents объяснили, как произошёл эксплойт на $3,8 млн. По их данным, атакующий воспользовался багом в системе депозитов протокола и вывел средства пользователей.
После инцидента команда убрала из интерфейса уведомления о депозитах — это решение приняли, когда поступил ещё один отчёт о критической уязвимости в том же механизме. В постмортеме говорится, что все пострадавшие пользователи получили полную компенсацию потерянных средств.
Кто стоял за атакой, как именно эксплуатировали баг и когда устранили уязвимость — в разборе не раскрывается.
Источник
- The DefiantNEAR Intents Postmortem Links $3.8 Million Exploit to Deposit Bug





