Shevchenko氏、NEARIntentsの約380万ドル流出資金の全額返還を確認

48時間の期限を守った全額返還

NEAR Intentsから流出した約380万ドルの資金が、運営チーム自身が公表した返還用アドレスに着金した。同サービスのゼネラルマネージャー、Alex Shevchenko氏が10月2日(金)にX上で公式声明を発表し、セキュリティ侵害で流出した資金は「全額返還された」と述べ、今回の事案に付されていた最後通告を閉じた。発端は10月1日(木)。NEAR Intentsが不正を検知し、直ちにクロスチェーンスワップを一時停止した。暫定調査では、Omniの入出金インフラとプラットフォームのスマートコントラクトの接合部分に欠陥があり、そこから約380万ドルの利用者資金が流出した。この金額はオンチェーン上の資金移動とも一致している。Omniはスワップ場が依拠する入出金の経路を提供しており、障害はまさに両者の接点に発生した。チームは脆弱性を修正し、影響を受けた資産の全額補償を約束した。入出金は凍結されたまま、エンジニアが原因の解消に当たった。その後、NEAR Intentsは犯人の特定を報告。これを受けてShevchenko氏は返還用のアドレス群を公表し、48時間の期限を設けた上で、期限内の対応なら今回の行為を「責任ある脆弱性開示」として扱う最後の機会になると位置づけた。金曜日の投稿で氏は、調査がこれで終了すると述べ、今後はサービスを妨害するのではなくバグ報奨金プログラムを利用するよう呼びかけた。返還額は流出全額をカバーしており、金曜時点で不足は報告されていない。当メディアのリアルタイム監視では、NEARの価格は過去24時間で4.4%上昇しており、このセッションの取引からは、NEAR Protocolエコシステムの市場的地位に持続的な損傷が生じたことを示唆する動きは確認できない。

資金はKuCoinからBitcoinへ

返還前に、資金は記録に残る足跡を残した。オンチェーン調査者のZachXBT氏は資金をKuCoinまで追跡し、その後ブリッジプロトコルを経由してBitcoin(BTC)へ移る経路を特定。これが全額返還前の最後の記録地点であり、氏は最後通告が有効な間にこの追跡結果を公表した。取引所が先、ブリッジが後という段階的な経路は、調査者に二つの異なる足掛かりを与えたことになる。中央集権型取引所を経由することが重要なのは、KuCoinのような取引所が顧客のKYC記録を保持しているためだ。過去の事案では、この種のデータがオンチェーン追跡から特定の口座までの距離を大きく縮めた。被害を受けたNEAR Intentsは、エコシステムのクロスチェーンスワップサービスだ。dappOSと同類のインテント型設計を採り、利用者は希望する結果を宣言し、ソルバーが転送を実行する。取引が自動マーケットメーカーのプールを経由する方式とはここが異なる。サービスは10月1日の検知以来停止しており、金曜時点で入出金が再開されたかどうか、利用者への返還を実際にどう実行するのかは明らかにされていない。停止したのはプラットフォーム自身の運用であり、チェーン全体ではない。影響を受けた利用者への全額補償の約束は、第三者ではなくプロトコル自身が担うDeFi保険の一種とも言える。プロトコル侵害後の全額返還はまれであり、検知から返還まで2日足らずという速度は際立っている。同プラットフォームは予防ツールも運用しており、SHIELDスクリーニングシステムは以前、Bitgetハッキングに関連する約50万3,000ドルの資金移動を阻止した実績を持つ。NEARは9月に100%超の上昇ラリーを終えて10月に入ったばかりで、この流れが保有者の関心を一段と高めた背景にある。

事後検証で裏付けられた記録

今回の記録は異例なまでに完全だ。流出額、Omniの入出金経路とスワップコントラクト間の統合不具合、修正、そして380万ドルの全額返還は、いずれもチーム自身の声明とオンチェーンの資金移動によって裏付けられており、伝聞に依存する部分がない。対応の順序も、封じ込められた侵害に対する標準的な手順に沿っている。不具合の修正、利用者への全額補償、そして今後の脆弱性開示は悪用ではなくバグ報奨金を通じたものへ誘導する、という流れだ。金曜の投稿時点で、総額はNEAR Intentsが返還のために指定したアドレス内にあり、KuCoinとBitcoinへのブリッジという最後の記録地点を経た後である。残る論点は、強化された経路上でサービスがいつ再開されるかだけだ。