NEAR Intentsのゼネラルマネージャー、アレックス・シェフチェンコ氏は10月2日、プロトコルの約380万ドル規模のエクスプロイトで盗まれた資金が全額返還されたこと、およびチームが調査を終了したことを発表しました。

この発表は、プロトコルが影響を受けたユーザーへの全額補償を約束していた10月1日のインシデントから1日後に行われました。シェフチェンコ氏は、その補償がすでに支払われたかどうかについては明らかにしませんでした。

返金ウォレットに資金が受領

公開されたBitcoinの返金ウォレットには、10月2日に約34.59BTCが受領されました。確認時点でMempoolはこのウォレットの残高を約295万ドルと評価しました。同じ日、EthereumとBNB Chainの共通返金アドレスにも約0.2953ETHと1BNBが受領されました。

これらの入金だけでは、当初の損失見込み額全体を説明できず、シェフチェンコ氏の発表には返還の完全な資産別の内訳は含まれていませんでした。

「我々は調査を終了します」とシェフチェンコ氏は書きました。「サービスを妨害するのではなく、バグ報奨金をご利用ください。」

バグ報奨金プログラムは、セキュリティ研究者が脆弱性を悪用される前に責任を持って開示するよう報酬を支払う仕組みであり、シェフチェンコ氏がメッセージで示した窓口です。

米東部時間10月1日の夜、シェフチェンコ氏はBitcoin、Ethereum/BNB Chain、Solana向けの3つの返金アドレスを公開し、受取人に48時間以内の資金返還を求めました。Ethereumの取引には「協力する用意があります。連絡が取れるようSignalでお知らせください」というオンチェーンメッセージが添えられていました。

クロスチェインフラが復旧

NEAR Intentsは、このインシデントの原因を、入出金を処理するOmniインフラとスマートコントラクトの連携部分のバグとした上で、10月1日の声明で、コントラクト側の脆弱性は修正済みであるものの、インフラの修正作業が完了するまでの間、11ネットワークでの入出金がさらに約12時間利用不可になると説明しました。

これらの入出金の経路はユーザー資金がプロトコルに出入りするためのものであり、コントラクトの修正だけでなく、それらの復旧こそが通常のクロスチェーン活動を再開させるためのステップとなります。

シェフチェンコ氏はその日の午後、near.comが復旧したと発表しました。このアプリはクロスチェーンスワップの実行にNEAR Intentsを利用しています。

10月2日までに、プロトコルのステータスダッシュボードは、クロスチェーンインフラと統合ブロックチェーンを正常稼働と表示しましたが、コアサービスには依然として部分的な障害が表示されています。これは全サービス復旧の告知よりも狭い範囲の回復です。

チームは10月1日の声明で、今後数日中に詳細な公開レポートを発表することも約束しており、インシデントの詳細はこのフォローアップで明らかにされる見込みです。ダッシュボードのコアサービスの項目が、プロトコルが完全稼働に戻る時期を示すリアルタイムの指標となっています。