أفادت Foresight News بأن بروتوكول NEAR Intents للتبادل عبر السلاسل نشر تقريرًا لاحقًا عن حادثة ثغرة أمنية، كشف فيه أن حادثة سحب أصول بقيمة 3.8 مليون دولار وقعت سابقًا بسبب خلل في وظيفة إشعارات الإيداع. وتمكّن المهاجم من إنشاء عقد ذكي يتسبب عمدًا في فشل الإشعار، ما أدى إلى إعادة الرموز المودعة، مع استمرار سجل البروتوكول الداخلي في تسجيل الرصيد المقابل. وأظهر التقرير أن المهاجم أنشأ رصيدًا وهميًا بقيمة إجمالية بلغت 3.8 مليون دولار، من دون أصول فعلية تدعمه، عبر 23 معاملة إيداع فاشلة، ثم سحب رموزًا حقيقية خلال الفترة من 29 سبتمبر إلى 1 أكتوبر، ونقلها إلى سلاسل كتل أخرى عبر البنية التحتية لـ Omni.

أفادت NEAR Intents بأن المهاجم أعاد جميع الأموال خلال 36 ساعة من اكتشاف الثغرة، وأن جميع المستخدمين المتأثرين حصلوا على تعويض كامل. وعزّز الفريق آلية مراقبة الأرصدة، وأزال الميزة التي تنطوي على ثغرة نهائيًا في 7 أكتوبر. كما حصل باحث أمني آخر اكتشف ثغرة خطيرة مرتبطة بها على مكافأة قدرها 300 ألف دولار.