市场动态

NEAR Intents发布安全事件复盘报告,380万美元资金已全部追回

NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 1

NEAR Intents 发布 10 月 1 日安全事件报告,其智能合约存在一个与第三方合约交互相关的漏洞,攻击者利用调用失败后的退款机制,使资金退回但存款仍被记录,通过 23 笔失败的存款交易产生约 380 万美元虚假余额,随后经 Omni 跨链基础设施提取资金。这是 NEAR Intents 合约本身存在的漏洞,而非 Omni 基础设施的漏洞。

在发现漏洞后的 36 小时内,所有资金已全部追回。团队已移除相关存款通知功能,引入余额异常监控及自动暂停机制,并向 10 月 7 日报告同一功能另一项严重漏洞的研究员支付 30 万美元赏金。目前系统已恢复正常。

← 上一篇OpenAI再度挖角SpaceX AI领域核心销售负责人‌下一篇 →CryptoQuant创始人:即使ETF资金及财库公司持有的130万枚BTC全部离场,链上成本基础仍指向3万美元附近底部

相关阅读

交易所资讯

美股收盘AI概念股普跌,CoreWeave跌超11.91%

根据 MSX.COM 数据,美股收盘,道指收跌 0.34%,标普 500 指数收跌 1.09%,纳指收跌 2.14%,VIX 恐慌指数收涨 21.45%。AI 概念股普跌,CoreWeave 跌 11.91%,Twilio 跌 10.62%,超微电脑 跌 9.86%,Tempus AI 跌 9.01%,Snowflake 跌 8.43%。 据悉,MSX 是一家头部 RWA 交易平台,累计已上线数百种 RWA 代币,涵盖 英伟达、GOOGL、MSFT、AMZN、META、

Bitcoin

因Strive增持BTC超预期,TD Cowen上调其目标股价至56美元

据 The Block 报道,TD Cowen 分析师将比特币财库公司 Strive 的目标价从 44 美元上调至 56 美元,并维持“买入”评级。分析师 Lance Vitanza 和 Jonnathan Navarrete 指出,Strive 过去两周购入的比特币数量已超过其此前对整个第四季度的预期。公司比特币持仓从 9 月底的 2.8 万枚增至 35,595 枚(价值约 29 亿美元),净增近 7600 枚,远超 TD Cowen 原预计的 4750 枚。目

BTC