10月1日、攻撃者はOmniの入出金基盤とNEAR Intentsコントラクトの相互作用にある欠陥を利用し、BSC上のHOT Bridgeの金庫から約380万ドルを引き出しました
異常な送金は9月30日夜間から始まり、約6時間で5回の取引に分けて完了しました。1回あたりの最大は約150万ドルです
セキュリティ層SHIELDが異常な挙動を検知した後、サービスを停止しました。契約側は約1時間以内に修正し、主要な交換は復旧しました。BSC、Polygon、TON、Optimism、Avalancheなど11本のチェーンの入出金はさらに約12時間停止のままです
脆弱性の原因は入出金の権限チェックにあります。NEARのコンセンサス層ではありません！
盗まれた資金の行き先はすでに確定しており、回収ウィンドウは非常に狭い
オンチェーンでは資金が先にBNBに換えられて分散され、その後ZachXBTがKuCoinへの流入を追跡し、さらにビットコインへとブリッジされています。Bitqueryの分解では、約76%が4つのウォレット内のビットコインになっており、約21%がKuCoinに到達、残りはNEAR Intentsを借りて自分で交換を完了したものです
10月2日、IntentsのゼネラルマネージャーAlex Shevchenkoは、行為者を特定済みであると述べ、BTC、EVM、Solanaの3つの返金先アドレスを提示し、期限は10月4日としました
この3つのアドレスは投稿時点で空です。凍結できるのは、KuCoinにまだ止まっている一部だけで、すでにBTCに換えられて未使用の部分のみです。通報しても回収はできません
全額補償はプロジェクト側が自己資金で穴埋めするもので、資金がすでに回収されたわけではありません。公式は、この資金が準備金から出るのか収益から出るのかを説明しておらず、入金のタイムテーブルも提示していません
タイムラインがより直接的に問題を示しています。つい最近までIntentsは約5000万ドルの関連するハッカー資金を遮断していました。ところが一転して、自分たちのBSC金庫が突破されました
クロスチェーン意図ルーティングの約定はホットウォレットの立替に依存します。今回打撃を受けたのはこの業務の信用であり、NEARのブロック生産能力ではありません。詳細な復元分析が出るまで、マーケットメイクや入出金は縮小されます
価格はすでにこの違いを織り込んでいます
NEARは約5.34ドルから4.84ドルまで下落し、日中には4.75ドルまで叩きました。短時間で下落率は8%超。10月2日でも5ドル近辺で推移し、日中のレンジはおよそ4.80〜5.07ドルです
これは8月下旬に2ドル未満から5.50ドルまで引き上げた後の利益確定であり、トレンド転換ではありません。4.75ドルは今回下探の安値、4.50〜4.60ドルはこの上昇局面の構造的な下支えです。上側の5.14ドルは短期の圧力、5.34〜5.56ドルは事故前の高値で、そこに戻れないなら単なる戻り反発に過ぎません
380万ドルは時価総額に対しては小さな傷であり、ロングする理由にもなりませんし、メインチェーンの信用破産として扱うこともできません
4.75ドルを上回っている間はレンジとして扱います。5.14ドルまでの反発で届かなければ追いかけません。日足が4.50ドルを割り込んだ時点で、この上昇の構造が壊れたと見なします。下側では4.20ドル付近に注目します
10月4日の期限後も返金先アドレスが空のままで、補償の入金がまだなければ、事件のプレミアムが価格に残り、自然には消えません