NEAR Intents、380万ドルのハッキングを受けてサービスを停止

セキュリティ侵害の詳細

10月1日、NEAR Intentsは、約380万ドルの不正引き出しにつながる重大なセキュリティ侵害を発見した後、業務を一時停止しました。この問題は、Omniの入出金インフラストラクチャに存在するバグが、NEAR Intentsのスマートコントラクトと不適切に相互作用したことに起因しています。

チームは、「初期報告によれば、総損失は約380万ドルです。これらの資金は全額補償されます。」と報告しています。彼らはその後、欠陥を修正し、間もなく業務を再開する見込みです。

ネットワークへの影響とユーザーの選択肢

NEAR Intentsの一部サービスは再開されたものの、BSC、Polygon、Avalancheを含む11のネットワークでの入出金は、必要な修正が完了するまで約12時間利用できませんでした。これらのネットワークに資産を持つユーザーは、サービスが再開され次第トークンを交換できますが、影響を受けたチェーンへの引き出しは引き続き停止されます。

調査活動と市場の反応

ハッキングの後、オンチェーン調査者のZachXBTは、盗まれた資金が迅速にKuCoinに移動され、その後ビットコインにブリッジされたことを指摘しました。中央集権型取引所にこれらの資金が存在することで追跡が容易になる可能性があり、取引所はアカウントを凍結し、法執行機関と協力することができます。NEAR Intentsは当局にこの事件を報告し、盗まれた資産を追跡するためにセキュリティパートナーと協力しており、状況に関する詳細な報告が近日中に期待されています。

直後、NEARトークンは7.5%の下落を経験し、最低4.76ドルに達しましたが、わずかな回復を見せました。損失の規模が管理可能であり、NEAR Intentsが全額補償を約束したことが、より広範な市場への影響を軽減しました。ユーザーは自動的に失った資金を受け取ることになり、補償プロセスに関する詳細は今後の報告で説明される予定です。

Web3サービスへの影響

NEAR Intentsはクロスチェーントレーディングプロトコルとして、異なるネットワーク間の資産交換を簡素化します。しかし、この事件はクロスチェーンインフラストラクチャに伴う固有のリスクを浮き彫りにし、開発者が信頼できるパートナーと協力し、ユーザーがこうしたプラットフォームにおいて限られた残高を維持する必要性を強調しています。この侵害は、The SandboxやDuelbitsなどの他のプラットフォームでも最近同様の脆弱性による重大な損失が報告されているという懸念される傾向の一部です。