
Hôm nay SHIELD đã phát hiện một cuộc tấn công vào chính Intents. $3,8 triệu đã bị rút qua lỗ hổng trong đường dẫn nạp và rút Omni, chỉ ảnh hưởng đến USDT trên BSC. SHIELD đã phát hiện hành vi bất thường, Intents đã tạm dừng và khắc phục trong vòng một giờ sau khi phát hiện. Kẻ tấn công đã khai thác lỗ hổng này hơn bốn giờ trước đó. Nếu không có phát hiện, hắn đã có cả đêm để tiếp tục. Các người dùng bị ảnh hưởng đã được bồi thường đầy đủ. Giao thức NEAR, token và mọi ứng dụng khác trên NEAR đều không bị ảnh hưởng, vì lỗ hổng chỉ tồn tại trong một ứng dụng duy nhất, không phải trên chuỗi. Để so sánh, Intents xử lý hơn $4 tỷ mỗi tháng và đây là vụ khai thác lớn đầu tiên mà nó từng gặp. Tổn thất chỉ khoảng một phần mười phần trăm của khối lượng trong một tháng. Bảy lần rút tiền đã thành công. Lần rút thứ tám không thành công.
