NEAR Intents, 380만 달러 익스플로잇 공개…공격자 자금 전액 반환했다고 밝혀

크로스체인 스왑 프로토콜 NEAR Intents는 예치 알림 기능의 결함으로 자산 380만 달러가 유출됐다는 사후 분석 보고서를 공개했다. 공격자는 알림 오류를 의도적으로 일으키도록 설계된 스마트 계약을 만들었다. 이 결함으로 예치된 토큰은 반환되는 동시에 프로토콜 내부 장부에는 이에 상응하는 잔액이 기록될 수 있었다.

사후 분석 보고서에 따르면 공격자는 실패한 예치 거래 23건을 통해 실제 자산으로 뒷받침되지 않는 잔액 380만 달러를 쌓았다. 보고서는 공격자가 9월 29일부터 10월 1일 사이 실제 토큰을 인출하고 옴니 인프라를 통해 다른 블록체인으로 옮겼다고 밝혔다. NEAR Intents의 알렉스 셰브첸코 총괄 매니저는 취약점이 옴니 인프라가 아니라 NEAR Intents 계약에 있었다고 강조했다.

NEAR Intents는 취약점 발견 후 36시간 이내에 공격자가 자금을 모두 반환했다고 밝혔다. NEAR Intents는 피해 이용자 전원이 전액 보상받았다고 밝혔다. 팀은 잔액 모니터링 체계를 개선하고 10월 7일 취약한 기능을 완전히 제거했다. 다른 보안 연구원은 관련된 중대 취약점을 발견한 대가로 30만 달러의 보상금을 받았다.