NEAR Intents、Bitgetのハッカーを拒否してから数日後に380万ドルの不正アクセス被害を受ける

NEAR上で構築されたクロスチェーンスワッププロトコルであるNEAR Intentsは、木曜日にセキュリティ上の脆弱性を突かれ約380万ドルを失い、サービスを一時停止しました。 

同プラットフォームは先週、盗まれたBitget資金最大5000万ドルを公的にブロックする取り組みを行っていました。NEAR Intentsチームは、この欠陥を修正し、ユーザーに対して全額補償を行う方針であり、事件を法執行機関へ報告したと述べています。

NEAR Intentsはどのように侵害されたのか？

NEAR Intents 約3.8百万ドルの損失を Omni預金・出金インフラとNEAR Intentsスマートコントラクトの相互作用におけるバグに起因すると特定しました。 

チームはX（旧Twitter）で、攻撃者がその欠陥を利用して、契約側の脆弱性が修正される前にホットウォレットから資金を流出させたと明らかにしました。

NEAR Intents は、コアサービスと Near.com が開示から約 1 時間以内に復旧すると予想していましたが、BSC、Polygon、Optimism、TON、Avalanche、Stellar、Monad、X Layer、ADI、Scroll、Plasma の 11 ネットワークでは入出金がいまだに凍結されたままです。 

修正作業が完了するまで、入出金はあと約 12 時間停止した状態が続きます。詳細な事後分析については今後数日中に発表される予定です。

NEAR Intent プラットフォームでは、ユーザーはブリッジや経路を選択するのではなく、望む結果を指定できます。注文の執行は、独立したマーケットメイカーであるソルバーが複数のチェーン間で担当します。同プロジェクトのウェブサイトによると、35 のブロックチェーン全体で取引高は 300 億ドルを超えています。 

ブロックチェーン調査家のZachXBT Telegram で投稿 BNB Chain のホットウォレットからの不審な取引を追跡し、それが NEAR Intents と関連していることを特定しました。資金は KuCoin 取引所にルーティングされ、ビットコインにブリッジされたそうです。  

特筆すべきは、北朝鮮のラザルスグループに関連する過去の攻撃も同様に KuCoin を経由してビットコインにブリッジされていた点ですが、NEAR Intents の侵害事件はまだ公式には国家関与のあるアクターとは結びつけられていません。 

NEAR Intents は Bitget の回復にどの程度貢献したのか？

この攻撃のわずか1週間前、NEAR Intents は9月24日のBitget侵害事件で防衛ラインを維持したプロトコルでした。この侵害により取引所は3億8,750万ドルの損失を被りました。 

Cryptopolitanが報告 NEAR Intents のゼネラルマネージャーであるAlex Shevchenko氏は、攻撃者が盗んだ資金のうち5,000万ドル以上をプロトコル経由で送金しようとしたが、同社のSHIELDリスクインテリジェンスシステムが約50万3,000ドルを凍結し、約16万6,000ドルのみが逃れたと述べています。 

チームは、Bitgetに対して標準的な5%の凍結手数料および5%の回収報奨金を請求しない方針であり、より多くの資金が取引所に返還されるようにします。

Shevchenko氏はまた、暗号資産業界が「デジタル財産権の承認」を要求する一方で、窃盗された資金の洗浄に最適化されたインフラを構築していることは矛盾していると指摘しました。

特筆すべきは、第3四半期だけで暗号資産セキュリティインシデントによる損失が247件で合計12億6,000万ドルに達し、前四半期比53.9%増加したことです。Bitgetのハッキング被害だけでも全体の約31%を占めています。 

NEARトークンは当日に約6〜7%下落し、4.95ドル付近で取引されました。わずか2日前に設立されたBitwiseのスポットNEAR ETF（NRR）も6.4%下落し、始値での利益をすべて失いました。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。