この件、なかなか興味深いです。#NEARIntents追回380万美元结束调查
NEAR Intentsが380万ドルをハッキングされ、チームは攻撃者に48時間以内に返金するよう最後通告を送り、BTC、BNB、ETH、SOLの4つのアドレスを提示しました。すると攻撃者は本当に返金し、オンチェーンに不適切な行為だったと認めるメッセージを残し、今後問題を見つけたら攻撃ではなくバグ報奨金制度を利用する、と述べました。
NEARの共同創業者によると、資金を取り戻せた主な要因は、Intentsに搭載されたAIセキュリティレイヤー「SHIELD」で、チームは攻撃発生から24時間も経たないうちに責任者を特定したとのことです。
正直なところ、暗号資産の世界でハッキングされた資金を取り戻せるケースはごくわずかです。大半のプロジェクトは声明を出すだけで、ユーザーは損失を受け入れるしかありません。NEARの対応はかなり立派だったと言えます。ただし、明らかになった問題も見過ごせません。Omniの入出金レイヤーとメインコントラクトとの連携にあった脆弱性は、基盤アーキテクチャに関わるセキュリティ上の問題で、些細なバグではありません。資金を取り戻せたのは、返金に応じる攻撃者に運よく当たったからであり、これを当たり前だと思ってはいけません。セキュリティ監査とアーキテクチャ設計は、根本からしっかり行う必要があります。