NEAR Intents giải thích lỗi gây sự cố 3,8 triệu USD

NEAR Intents công bố báo cáo nguyên nhân sự cố gần 3,8 triệu USD, liên quan đến lỗi ghi nhận tiền gửi trong hợp đồng thông minh. Bản phân tích được The Crypto Times thuật lại ngày 17/10/2026 cho biết toàn bộ tài sản đã được thu hồi. Đây là cập nhật về sự cố từ cuối tháng 9, không phải một vụ khai thác mới.

Tiền đã hoàn trả nhưng số dư vẫn ghi nhận

Tính năng thông báo tiền gửi cho phép hợp đồng NEAR Intents gọi một hợp đồng bên thứ ba khi nhận token. Kẻ tấn công triển khai hợp đồng khiến bước thông báo này thất bại, theo báo cáo được The Crypto Times dẫn lại.

Khi thông báo thất bại, token được hoàn trả nhưng NEAR Intents vẫn giữ bản ghi tiền gửi. Qua 23 giao dịch thất bại từ ngày 29/9 đến 1/10, kẻ tấn công tạo gần 3,8 triệu USD số dư không có tài sản bảo chứng.

Số dư sai sau đó được dùng để rút tài sản thật sang blockchain khác qua Omni. Báo cáo quy nguyên nhân cho hợp đồng NEAR Intents, không phải hạ tầng Omni.

Khoảng trống giám sát khiến số dư sai lọt qua

Hệ thống giám sát đối chiếu tài sản trên blockchain nguồn với tổng token trên NEAR. Tuy nhiên, hệ thống chưa so sánh số dư người dùng ghi trong NEAR Intents với token thực tế do hợp đồng nắm giữ, theo phân tích sự cố.

Đội ngũ triển khai bản sửa ngày 2/10. Sau một báo cáo lỗi nghiêm trọng khác, NEAR Intents loại bỏ tính năng thông báo tiền gửi ngày 7/10. Nhà nghiên cứu Rohan Ganapa nhận thưởng 300.000 USD cho phát hiện trong báo cáo tháng 10.

Tài sản được thu hồi, giám sát bổ sung tự dừng

Báo cáo cho biết toàn bộ tiền được thu hồi trong 36 giờ sau khi phát hiện. NEAR Intents cũng dùng nguồn tiền riêng để bổ sung tài sản cho các hợp đồng.

Hệ thống mới đối chiếu số dư người dùng với token hợp đồng thực giữ và được thiết kế để tự tạm dừng khi có chênh lệch. Đội ngũ dự kiến ưu tiên kiểm chứng hình thức, tức dùng phương pháp toán học kiểm tra hợp đồng theo các thuộc tính xác định.

Các thay đổi này là biện pháp sau sự cố, không phải bảo đảm giao thức không còn rủi ro. Danh tính kẻ tấn công chưa được công khai trong các báo cáo được dẫn.

Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.