币界网消息，NEAR intents发布事后报告，披露此前380万美元资产被提取源于存款通知功能缺陷。攻击者利用该缺陷生成虚假余额，并于9月29日至10月1日期间提取真实代币。NEAR intents总经理Alex Shevchenko表示漏洞存在于NEAR intents合约。攻击者在漏洞发现后36小时内归还全部资金，受影响用户已获全额补偿。团队已完善监控机制并移除漏洞功能，另有一名安全研究员获得30万美元奖励。