🚨 380万ドルが引き出された。だが、入金は一度もなかった？

$NEAR Intentsの調査で、攻撃者が実際の入金に裏付けられていない数百万ドル相当の残高を、どのように作り出したかが明らかになりました。

そして、最も衝撃的な事実は？

それが23回も起きていたことです。

🔍 調査で明らかになったこと

10月16日、NEAR Intentsは、10月1日に発生したエクスプロイトに関する詳細な事後報告を公開しました。

攻撃者は、スマートコントラクトの会計処理の不備を悪用しました。

手口はこうです。

1️⃣ 入金が開始される。
2️⃣ コントラクトへの通知が失敗し、トークンが返金される。
3️⃣ NEAR Intentsは、それでも入金を成功として記録する。
4️⃣ 攻撃者は、その架空の残高を使って実際の資産を引き出す。

入金が23回失敗した後、システムには実際には存在しない資金が約380万ドル分、残高として計上されていました。

チームはこれを「ゴーストファンド」と呼んでいます。

⚠️ 重要な詳細

• 不備があったのはOmniのインフラではなく、$NEAR Intentsコントラクトでした。
• チームによると、380万ドルはすべて返還されました。
• 影響を受けたユーザーには全額補償が行われました。
• 脆弱性のある機能は削除されました。
• 新たな残高チェックと自動保護機能が導入されました。

💭 私の見解

恐ろしいのは、380万ドルという金額だけではありません。

システムが十分な資金を備えているように見えても、内部の会計記録がまったく異なる実態を示している可能性があることです。

これはDeFiにとって、より大きな疑問を投げかけます。誰かが悪用するまで表面化しない脆弱性は、いったいいくつ残っているのでしょうか？

資金は戻ってきました。しかし、信頼を取り戻すのはまた別の課題です。

👀 あなたの意見は？

今回の修正を受けて、$NEAR Intentsを再び信頼できますか？

それとも、このようなエクスプロイトが起きれば、そのプロトコルへの見方はもう変わってしまいますか？

👇 ぜひ、どちらの意見も聞かせてください。

#Near #defi #CryptoSecurity