
今天,SHIELD 檢測到針對 Intents 的攻擊。 由於 Omni 充幣與提幣路徑中存在漏洞,導致 3.8M 美元被轉出,該漏洞僅影響 BSC 上的 USDT。SHIELD 標記了異常行為,Intents 隨即暫停服務,並在檢測後一小時內完成修復。攻擊者在此之前已持續利用此漏洞超過四小時,若非及時檢測,他本可繼續作案至深夜。 受影響的用戶已獲得全額賠償。NEAR 協議、代幣以及 NEAR 上的其他所有應用均未受影響,因為該漏洞僅存在於單一應用中,而非鏈上。 作為參考,Intents 每月交易量超過 40 億美元,這是其首次遭遇重大漏洞攻擊,損失僅約為單月交易量的千分之一。 七筆提款成功,第八筆則未成功。
