広く利用されているクロスチェーン取引プラットフォームNEAR Intentsは、木曜日にセキュリティ侵害を受け、約380万ドルの損失が発生しました。これを受け、プロジェクトはサービスを一時停止し、複数のブロックチェーンで入出金を制限しました。

チームは、このインシデントの原因がOmni入出金システムとNEAR Intentsスマートコントラクトの相互作用におけるバグであると説明しています。コントラクト側の脆弱性はすでに修正されており、プロジェクトは影響を受けた資金を全額補償する方針を、Xでの声明で表明しました。

しかし、この補償は最終的に不要となりました。NEARプロトコルの共同創設者Illia Polosukhin氏は、金曜のXへの投稿で、NEAR Intentsチームが攻撃者を特定し連絡を取った後、攻撃者が攻撃の1日後に盗んだ資産をすべて返還したと述べました。

攻撃の経緯

ブロックチェーン調査者のZachXBT氏によると、攻撃はNEAR Intentsに関連するBNB Chainのホットウォレットからの不審な出金から始まりました。ZachXBT氏によれば、盗まれた資金はその後、暗号資産取引所KuCoinに送金され、ビットコイン(BTC)(執筆時点で85,032.45ドルで取引)にブリッジされました。

NEAR Intentsは、このインシデントを法執行機関に報告しており、セキュリティ企業およびブロックチェーン分析企業と協力して資金の追跡を進めています。

NEAR Intentsの仕組み

NEAR Intentsは、クロスチェーン取引をより簡単にすることを目的としています。ユーザーが自分でブリッジ、取引所、またはルートを選ぶ代わりに、希望するスワップを指定するだけで、ソルバーと呼ばれる独立したマーケットメーカーが裏側で取引の完了を競います。

プラットフォームのウェブサイトによると、NEAR Intentsは35のブロックチェーンで300億ドル超の取引量を処理してきました。

今回明らかになった脆弱性は、基盤となるNEARプロトコルのブロックチェーンではなく、プラットフォームのクロスチェーンインフラにるものでした。この事態は、クロスチェーン取引において、ネットワーク間をつなぐ仕組み(入出金システムや資金を移動するホットウォレット)自体が攻撃対象となり得ること、そしてその障害がプラットフォームが対応する多くのネットワークに波及し得ることを改めて示しました。それでも、このインシデントは密接に関連する資産に影響を与えました。NEARプロトコルブロックチェーンのネイティブトークンであるNEAR(NEAR)は、執筆時点で過去24時間で約6%下落し、4.8116ドルで取引されていました。

暗号資産セキュリティの厳しい1年

この攻撃により、暗号資産セキュリティにとって厳しい1年がさらに長引くことになりました。先週には、取引所Bitgetが侵害を受け、3億5,000万ドルを超える資産が盗まれました。その他の主要なインシデントとしては、約3億2,000万ドルのLiquid Network、2億9,500万ドルのDrift、2億9,300万ドルのKelpなどが挙げられ、DefiLlamaのデータに基づくものです。約380万ドルにとどまったNEAR Intentsの損失は、これらのインシデントに比べればごく一部の規模です。

サービスへの影響

プラットフォームは中核サービスの早期復旧を見込んでいるものの、複数のネットワークでの入出金は、修正の完了まで引き続き利用できない状態が続く見通しです。

プロジェクトのステータスページでは、BNB Smart Chain、Polygon、TON、Optimism、Avalanche、Stellar、Monad、X Layer、ADI、Scroll、Plasmaに影響が出ていることが示されています。

コントラクト側の修正が完了した現在、注目すべきポイントは、影響を受けた各ネットワークで入出金がいつ復旧するか(ステータスページで確認可能)、そして法執行機関やブロックチェーン分析企業と連携した資金追跡の進展に関する追加情報です。

出典:CoinDesk