NEARプロトコル上に構築されたクロスチェーン取引サービス「NEAR Intents」は、エクスプロイトにより推定380万ドルが流出した後、通常運営を再開しました。チームは、本件の影響を受けたすべてのユーザーに全額補償する方針を表明しています。

脆弱性修正後にサービス復旧

NEAR Intentsは、「ソルバー」と呼ばれる自動化プログラムを使用して、異なるブロックチェーン間でトークンのスワップを可能にするサービスです。これらのソルバーはユーザーに代わって取引をマッチング・執行し、最良のレートを見つけるために複数のソースから流動性をプールします。この種のクロスチェーンサービスは、ネットワーク間で流動性をプールおよびルーティングするスマートコントラクトが資金を一箇所に集中させるため、業界全体で攻撃者の反復的な標的となってきました。

攻撃者はこのシステムのバグを悪用し、プロトコルから約380万ドルを流出させました。オンチェーン調査者のZachXBTは、CoinLineupで先に報じられたように、いち早く本件を公に指摘した一人です。

チームは脆弱性の調査および修正中、サービスを一時停止しました。修正完了後、NEAR Intentsはプラットフォームが正常運営を再開したことを確認しました。チームは、公表された声明の中でエクスプロイトの正確な手法を開示していません。

全額補償を誓約、詳細は未定

NEAR Intentsチームは、影響を受けたすべてのユーザーに全額補償することを誓約しており、エクスプロイトで資金を失ったすべてのユーザーが全額返還されると見込まれています。ただし、プロジェクトはまだ支払日、対象条件、補償の資金源を確認していません。

補償の誓約は、完了した支いではなくコミットメントです。ユーザーは、資金がいつどのように返還されるかについて、NEAR Intentsの公式チャンネルで案内を確認してください。

エクスプロイト後の全額返還のコミットメントは、必ずしも単純ではありません。損失額をカバーするために、プロジェクトが十分な金庫準備金や保険の仕組みを維持しているかに依存します。オンチェーンで支払いが確認されるまで、誓約は表明された意向の段階にとどまります。チームがバグの説明を含むより詳細な事後レポートを公開するか、詳細が確定した際に補償がどのように構成されるかが、修正を適用して運営するプラットフォームの今後の注目ポイントとなります。

影響を受けたユーザーがすべきこと

• サービス復旧： NEAR Intentsは、エクスプロイトによる一時停止の後、運営を再開しました。
• 380万ドル流出： 攻撃によりプロトコルから推定380万ドルの損失が発生しました。
• 全額補償を誓約： チームは影響を受けた全ユーザーへの返還を約束していますが、具体的な支払い詳細はまだ確認されていません。

本件発生時期にNEAR Intentsを利用したユーザーは、補償請求の手順についてプロジェクトの公式発表を確認してください。アドレスがNEAR Intentsの公式ウェブサイトまたは公式ソーシャルチャンネルを通じて直接検証されていない限り、返金処理を装うウォレットに資金を送金しないでください。

免責事項：本記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。