NEAR Intents披露安全事件复盘,约380万美元资金已全部追回。钱回来了,但这还不能证明同类漏洞已被彻底堵住。

据公开讨论,问题出在存款通知失败后:代币退回,系统内部余额却增加,随后有人利用虚假余额跨链提走资产。这一漏洞路径的细节目前主要来自单一说法,仍待复盘原文核对;资金已追回则有其他公开消息印证。

相关说法还称,项目方已移除涉事功能,并加入余额校验和自动暂停。后续更值得验证的是:这些改动能否覆盖类似的异常存款流程,以及受影响用户的补偿是否有可核查记录。

资金全数追回,应算一次妥善收尾,还是恰恰说明市场此前低估了意图交易的记账风险?