NEAR Intents发布安全事件复盘报告,380万美元资金已全部追回
NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 1
NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。
在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。
相关阅读
美股收盘AI概念股普跌,CoreWeave跌超11.91%
根据 MSX.COM 数据,美股收盘,道指收跌 0.34%,标普 500 指数收跌 1.09%,纳指收跌 2.14%,VIX 恐慌指数收涨 21.45%。AI 概念股普跌,CoreWeave 跌 11.91%,Twilio 跌 10.62%,超微电脑 跌 9.86%,Tempus AI 跌 9.01%,Snowflake 跌 8.43%。 据悉,MSX 是一家头部 RWA 交易平台,累计已上线数百种 RWA 代币,涵盖 英伟达、GOOGL、MSFT、AMZN、META、
Solana Accelerate深圳活动延期,因报名人数超出当地活动人数限制
Solana Accelerate 中国团队表示,由于活动参与人数超出原定规模,为遵守当地活动管理规定,原定于 10 月 20 日举行的 Solana Accelerate 深圳活动将延期举办,具体举办时间另行通知。
因Strive增持BTC超预期,TD Cowen上调其目标股价至56美元
据 The Block 报道,TD Cowen 分析师将比特币财库公司 Strive 的目标价从 44 美元上调至 56 美元,并维持“买入”评级。分析师 Lance Vitanza 和 Jonnathan Navarrete 指出,Strive 过去两周购入的比特币数量已超过其此前对整个第四季度的预期。公司比特币持仓从 9 月底的 2.8 万枚增至 35,595 枚(价值约 29 亿美元),净增近 7600 枚,远超 TD Cowen 原预计的 4750 枚。目