本日、SHIELDはIntents自体への攻撃を検出しました。 USDT（BSC上）に限定されたOmniの入金・出金パスに存在するバグにより、380万ドルが不正に流出しました。SHIELDが異常な行動を検知し、Intentsは直ちに一時停止、検知後1時間以内に修正が施されました。攻撃者はそれまで4時間以上にわたりこの脆弱性を悪用していました。検知がなければ、彼はその夜の残り時間を全て利用できたでしょう。 影響を受けたユーザーは全額補填されました。NEARプロトコル、トークン、およびNEAR上の他のすべてのアプリケーションは影響を受けませんでした。このバグはチェーンではなく、1つのアプリケーションにのみ存在していたためです。 規模感として、Intentsは月間40億ドル以上の取引を処理しており、今回の攻撃はこれまでの最大の不正利用です。損失額は、1か月の取引高の0.1％にも満たません。 7件の出金が成功しましたが、8件目は阻止されました。
