クロスチェーン取引プロトコルのNEAR Intentsは、先日のセキュリティインシデントで持ち出された約380万ドル相当のユーザー資金が全額返還されたと発表した。ゼネラルマネージャーのAlex Shevchenko氏は、チームは追跡を打ち切ると述べ、サービスを停止させるのではなく、バグバウンティを通じて問題を報告するようセキュリティ研究者に呼びかけた。
Omniのインフラに不具合、11のチェーンに一時影響
事件は10月1日に発生した。NEAR Intentsによると、脆弱性はOmniの入出金インフラとNEAR Intentsのメインスマートコントラクトとの間の連携ミスに起因し、約380万ドル相当のユーザー資金が持ち出された。チームは直ちにサービスを一時停止してコントラクトを修正し、影響を受けたすべてのユーザーに補償すると約束した。BSC、Polygon、Optimismなど11のチェーンでは、入出金機能の再開が一時遅れた。
オンチェーン調査員のZachXBTによると、関連資金はKuCoinに流れ、その一部は後にクロスチェーンでビットコインに交換された。NEAR Intentsはその後、攻撃者の身元を特定したと発表し、ビットコイン、BNB／イーサリアム、Solanaの返還先アドレスを公開するとともに、相手に48時間の最終期限を設けた。
チームはその後、資金が全額返還されたと発表した。攻撃者からのものとみられるオンチェーンメッセージは、自らの行為が誤りだったと認め、今後はバグ報奨金制度を利用すべきだと述べた。ただし、このメッセージだけでは、送信者の本当の身元を独立して証明することはできない。
NEARは日中に反発も、1週間ではなお市場を下回る
CoinGeckoの最新データによると、NEARは約4.96ドルで取引され、24時間で3.2％上昇。流通時価総額は約64億8,000万ドル、1日の取引高は約5億6,100万ドルとなっている。一方、過去7日間ではなお6.8％下落した。同期間に世界の暗号資産市場は約0.2％、同種のスマートコントラクト・プラットフォームのトークンは平均約2.2％上昇しており、NEARの短期的なパフォーマンスが依然として大きく出遅れていることを示している。
ただし、今回の下落をすべてセキュリティインシデントのせいにすることもできない。NEARは過去30日間でなお約118.6％上昇しており、1週間の調整には、9月の急騰後の利益確定売りが含まれている可能性もある。
分析：資金回収はセキュリティリスクの完全な解消を意味しない
380万ドル全額が返還されたことで、直接的な資産損失とプロトコルの補償負担は大幅に軽減された。ただし、今回の資金回収は主にオンチェーン追跡、身元の特定、法的圧力に依存しており、コードや資産管理面のセキュリティ対策に取って代わるものではない。今後、市場が注目すべきシグナルは次の3つだ。
NEAR Intentsが、脆弱性がどのようにテストや監査をすり抜けたのかを説明する、完全な技術的事後報告書を公表するか。
影響を受けたすべてのユーザーについて資産の照合が完了し、入出金が再開されるか。
チームが出金制限、多重署名、リアルタイムの異常監視を導入し、バグ報奨金の規模を拡大するか。
「48時間の最後通牒が奏功？NEAR Intents、380万ドル全額回収を発表 NEARは1週間でなお約7％下落」という記事は、最初に（ブロックキャスト）で公開されました。