NEAR Intents 漏洞导致 380 万美元在加密货币网络间四处流窜

周四上午，NEAR Intents发现了一个价值380万美元的安全漏洞并立即叫停了相关操作。连接其Omni存取基础设施与NEAR Intents智能合约的机制中存在缺陷，该漏洞被利用后，导致该服务及near.com网站被迫下线。

但问题在于，这些资金并没有静静等待工程师修复漏洞。ZachXBT 表示，资金早已开始流动，将一次软件故障演变成了跨越多个区块链的实时追踪行动。

一个漏洞打开了380万美元的大门

NEAR Intents团队表示：“初步报告显示，总损失约为380万美元。这些资金将获得全额赔偿。”

通俗来说，漏洞就存在于系统中两个组件相互通信的接口处。NEAR Intents 表示，合约端的漏洞现已修复，预计其核心服务将在约一小时内恢复。

但更广泛的底层架构尚未修复。在Omni基础设施修复期间，涉及BSC、Polygon、TON、Optimism、Avalanche、Stellar、Monad、LayerX、Adi、Scroll和Plasma的存取款服务预计还将暂停约12小时。

随后资金开始外流

等等，这是怎么回事？链上调查员ZachXBT表示，在处理停止前，BSC热钱包曾记录到数笔异常流出。

“这些资金被立即转入Kucoin，并桥接至比特币，”这位调查员写道。这意味着，在事件尚未完全公开化之前，约380万美元的资金便因基础设施漏洞，引发了一场横跨交易所和比特币的链上追踪。

用户获得赔偿，调查人员锁定线索

NEAR Intents 表示将全额补偿受影响的资金。在 NEAR Intents 内持有来自暂时停用的链上资产的用户（包括通过 HOT Wallet 或 near.com 持有的用户），在主服务恢复后仍应能够进行兑换。

该团队已向执法部门报告了该事件，并邀请了安全和区块链分析合作伙伴追踪资金流向。据称将在未来几天内发布详细报告。 该漏洞已修复。然而，失踪的380万美元早已流向了其他地方。此事仍在调查中，未来可能会根据新的调查结果进行更新。