NEAR Intentsは、攻撃者が特定され資金返還のため48時間の猶予を与えられた結果、木曜日のセキュリティ侵害で盗まれた380万ドル全額を回復したと発表しました。

この事件はおよそ2日間で展開しました。バグ検出後の木曜日にサービスが一時停止され、金曜日に攻撃者が特定・警告され、その日のうちに資金が全額返還されました。

金曜日にCointelegraphが報じたように、同プロトコルは侵害の背後にいた個人を特定し、「責任ある開示」の方針に基づき資金返還を求める48時間の最後通告を行いました。これは、特定された攻撃者に一定の猶予期間を与え、資金を返還させるとともに悪用した脆弱性を開示させるアプローチです。

「NEAR Intentsへの380万ドルのハッキングによる資金は全額返送されました」と、NEAR IntentsのゼネラルマネージャーAlex ShevchenkoはXへの投稿で述べました。「捜査は終了します。サービスを妨害するのではなく、バグ報奨金制度をご利用ください。」

このメッセージは、セキュリティ研究者が脆弱性を責任を持って報告すれば報酬を支払う常設の制度であるバグ報奨金プログラムを潜在的な攻撃者に利用してほしいというチームの意向を示すものです。

何が起きたのか

NEAR Intentsは、「Omniの入出金インフラとNEAR Intentsスマートコントラクトの相互作用におけるバグ」を検出し、サービスを一時停止しました。

この不具合のある相互作用は、プロトコルの仕組みの中核にあります。NEAR Intentsはユーザーが異なるブロックチェーン間で資産を取引できるクロスチェーン・インテンツ・プロトコルであり、インフラとスマートコントラクトを結ぶ入出金経路はユーザー資金の移動において中心的な役割を担っています。

NEARの暫定調査では、ユーザー資金380万ドルが盗まれたと判明し、チームは影響を受けたユーザーへの全額補償を約束しました。

資金が返還される前、ブロックチェーン調査者のZachXBTは報告しており、盗まれた資産はKuCoin取引所に送金され、Bitcoinへブリッジされていたとしています。それでも、全額が最後通告の猶予期間内に戻り、影響を受けたユーザーは全額回復となりました。

関連:NEAR Intents、ハッカーを特定したと発表し48時間の最後通告

チームはユーザー資金の完全な回復を受けて捜査を終了しました。この一章が閉じた今、根底にあるバグに関する詳細や報奨金プログラムの更新など、NEAR Intentsからさらなる情報が出ることで、同プロトコルがShevchenkoの呼びかけをどのように実行していくかが示されるでしょう。