币界网消息，NEAR intents发布了10月1日的安全事件复盘报告，披露其智能合约在代币存入过程中调用第三方合约时存在漏洞。攻击者利用调用失败后的退款机制，使资金退回但存款仍被记录，通过23笔失败的存款交易产生约380万美元虚假余额，随后经omni跨链基础设施提取资金。团队确认漏洞存在于NEAR intents合约，而非omni基础设施。经链上追踪及与攻击者协商，全部380万美元资金在发现问题后36小时内被追回。团队已移除相关存款通知功能，新增余额异常监控及自动暂停机制，并向10月7日报告同一功能另一项严重漏洞的研究员支付30万美元赏金。