NEAR Intents сообщает о прогрессе в устранении инцидента с уязвимостью: злоумышленники воспользовались уязвимостью в уведомлениях о депозитах для создания поддельных балансов, и все средства были возвращены.

Протокол межсетевого обмена NEAR Intents опубликовал отчет о вскрытии своего недавнего инцидента с уязвимостью, в котором говорится, что извлечение активов на сумму 3,8 миллиона долларов произошло из-за ошибки в функции уведомления о депозитах. Злоумышленники намеренно создали смарт-контракты, вызывающие сбои в уведомлениях, в результате чего внесенные токены были возвращены, в то время как во внутренней книге протокола все еще фиксировался соответствующий баланс. За 23 неудачные депозитные операции злоумышленники накопили $3,8 млн на счетах.

@tonmelonfest