Near Intents、攻撃者に48時間の期限を突きつけ38万ドルを全額回復
重要ポイント
- •木曜のエクスプロイトでNear Intentsから窃取された約380万ドルは金曜までに全額返還され、チームは調査を終了した。
- •ゼネラルマネージャーのAlex Shevchenkoは攻撃者が特定されたと公表し、48時間の返還期限を設定。資金はその期限内に返還された。
- •侵害の原因はプロトコルのOmni入金出金レイヤーとメインのスマートコントラクトとの相互作用に関するバグで、サービスは停止し、復旧時期は未発表。
- •攻撃者に帰属するとみられるオンチェーンメッセージは過ちを認め、Nearチームの丁寧な対応に感謝し、他者にバグバウンティの利用を促した。
- •数日前、Near Intentsは、BitgetとEllipticが北朝鮮の仕業としている約3億8,750万ドルのBitget侵入の背後にいるハッカーによる5,000万ドルのスワップ試行を阻止していた。
Near Intentsは資金を取り戻した。このクロスチェーンスワップサービスは金曜日、木曜のエクスプロイトで流出した約380万ドルが全額返還されたと発表し、ゼネラルマネージャーのAlex Shevchenkoは、この件に関するチームの調査を終了すると述べた。
「$3.8MのNEAR Intentsハックによる資金は全額返送されました」と、Near IntentsのゼネラルマネージャーAlex ShevchenkoはXへの投稿で書いた。「調査を終了します。」
返還は、Shevchenkoがチームは攻撃者の身元を知っていると公に伝えた翌日に行われた。これは彼が設定した48時間の期限を十分に守るものだった。木曜日、彼はBitcoin、BNB/Ethereum、Solanaの返金用アドレスを投稿し、攻撃者に直接呼びかけた。「我々はお客様を特定しています、Sir。」
彼は返還を、脆弱性を悪用するのではなく開発者に報告する「責任ある開示」の最後の機会として位置づけ、48時間後に窓口が閉じると警告した。
Shevchenkoが共有した取引に添付されたオンチェーンメッセージで、攻撃者からとみられるものが悔悟の意を示した。「すべての資金を返還しました。私たちが間違っていました」とある。このメッセージは、過程でNearチームが丁寧に対応してくれたことに感謝し、他者にバグバウンティの利用を促した。
Shevchenkoも同じ趣の言葉を残した。「サービスを妨害するのではなく、バグバウンティをご利用ください」と彼は書いた。
Near Intentsは木曜日、Omni入金出金レイヤーとメインのスマートコントラクトとの相互作用に関するバグにより攻撃者がプロトコルから資金を流出させたことを受け、サービスを停止した。チームはユーザーへの全額補償を約束し、当局にこの事件を報告していた。ブロックチェーン調査者のZachXBTは、窃取された資金がKuCoinに送金され、Bitcoinにブリッジされたと述べた。Shevchenkoの金曜時点の更新では、停止中のサービスがいつ復旧するかは明らかにされていない。
Near Intentsは、ユーザーが希望を明示し、マーケットメーカーが注文の執行を競うことで、35のブロックチェーン間でトークンをスワップできるサービスだ。同サービスのデータによれば、これまでに300億ドル以上のスワップを処理している。
このエクスプロイトは、波乱の週を締めくくるものとなった。2日前、Near Intentsは、Bitgetとブロックチェーン分析企業Ellipticが北朝鮮によるものとしている約3億8,750万ドルのBitget侵入の背後にいるハッカーによる5,000万ドルのスワップ試行を阻止していた。このハックは、さらにBitwiseの現物NEAR ETFの取引開始から数日後に発生したものである。
