$NEAR 今回、資金を取り戻せたので、次は脆弱性の復旧(リカップ)をもう一度確認したい。

NEARのインテント責任者であるAlex Shevchenkoが発表:盗まれた380万ドルは全額返還され、チームは調査を停止する。彼はそれ以前に攻撃者へ48時間以内の返還期限を提示しており、今お金が戻ったことで、改めてバグバウンティ(脆弱性賞金)プログラムを通じて問題を開示するよう呼びかけた。

今回の資金回収で、影響を受けた人々の損失が一つ減るのは確かに良いニュースだ。ただし「調査を停止する」と聞いて、私が最も知りたいのはやはり:脆弱性はどう侵入したのか、そして修正後にどう検証したのか、という点だ。

全額返還の責任者が公表した結果。これだけの声明だけでは、サービス全体の安全性を保証することはできないし、ましてそれをそのまま“コイン価格が上がる材料”として翻訳することもしない。

$NEAR の今後の公開された復旧報告を注目しよう:脆弱性の経緯と、修正後の検証はきちんと説明されているのか? この一件は、祝勝会よりも待つ価値がある。

$NEAR