NEAR Intentsの380万ドル流出事件、返還資金の一部がビットコインとMonero(XMR)で戻る

380万ドルが流出、戻ってきたのはMonero(XMR)

NEAR Protocol (NEAR) Intentsから攻撃者が引き出した380万ドルのうち大部分は戻ってきたが、チームが想定していた形ではなかった。NEAR Intentsのゼネラルマネージャー、Alex Shevchenko氏は10月8日(木)付の録音で、盗まれた資金のうちビットコイン(BTC)で戻ったのは一部にとどまり、残りは送受信者の記録が残らないプライバシーコイン、Monero (XMR)に交換されていたと述べた。この明かし自体がMoneroの価格に直接響くものではないが、同コインは今四半期でも異例の返還事例の中心に据えられることになった。NEAR Intentsはラップトークンなしで異なるネットワーク間の資産取引を可能にするブリッジプロトコル型のクロスチェーンスワップを運営しており、10月1日(木)の攻撃はまさにその仕組みを突いた。事件後、チームは盗まれた資産を追跡し、当初はBTC以外の部分がEthereum、BNB Chain、Solana上にまだ置かれていると考えていた。だがこの想定は外れた。「ビットコインのブロックチェーン上ではすべて正しく特定できた」とShevchenko氏は説明しつつ、他の資産は追跡を妨げる経路を通って移動し、「実際にはXMRに交換されていた」と明かした。Moneroはプロトコルレベルで取引の当事者を隠し、ネットワーク層の匿名化プロジェクトであるKovriを含むプライバシー機構によって、金額も取引相手も公開記録に現れない設計を採る。資金の転換は交渉の構図も変えた。攻撃者が接触してきた理由の一つは実務的な確認のためで、「返還用のMoneroアドレスはどれか」と問うていたという。ビットコインアドレスなら入金を誰の目にも分かる形で確認できたが、Moneroアドレスにはその窓がなく、チームは掠奪額の大半について攻撃者の誠意に委ねられる形となった。この規模の流出事件で全額返還に至る例は珍しく、だからこそ経緯を分解する価値がある。

返還は10月2日に完了、換金は未処理

返還作業そのものは短時間で終わった。10月2日(金)、Shevchenko氏は資金が「全額返送された」と投稿し、調査の終了を表明した。同日、独立系オンチェーンアナリストのKuncoro氏が公開された返還アドレスを検証したところ、ビットコインアドレスには34.59 BTC、盗難総額の約78%が着金しており、残りは「別の」経路で戻ってきたと結論付けた。Shevchenko氏はこの食い違いを認めた。「その通りだ。実際にそうなっていた」。Monero (XMR)がNEAR Intentsの手元にまだあるか問われ、同氏は「この部分は処理中」と答えた。チームはすでに自己資金でスマートコントラクトを補填しており、残る手順は「資金を本来のポケットに返す」ことだ。つまりMoneroをUSDTへ換える必要があり、プライバシー重視のMoneroへの迂回がまさにその換金を遅らせている。換金を扱う相手側についてShevchenko氏は「資金の出所を尋ねられる。出所を何と言えばいいのか」と語った。Moneroのチェーンから別ネットワーク上のトークンへ価値を移すのは、アトミックスワップが本来解決すべき課題だが、ここでの現実の経路は先に質問を突きつけてくる市場を通る。掠奪額のうちXMRで届いた規模は明かされず、同氏は自身が初めて同コインに触れたのが「まさに今回のハッキングの最中」だったとも述べた。双方は終始非公開の連絡線を保っていた。攻撃者がオンチェーンメッセージで協力を申し出てSignalの連絡先を求めると、Shevchenko氏はSignalグループへの招待を含む暗号化メッセージを投稿した。読めたのは攻撃者だけで、「攻撃者の公開鍵で暗号化されていた」ため、復号できる唯一の人物は攻撃者である。流出後、NEAR Intentsには複数のバグバウンティ申請が届き、うち1件は有効と認められ、報酬が支払われる予定だ。

XMRの出金経路がボトルネック

オンチェーン記録とチーム自身の投稿を突き合わせれば、本件は返還事例の中でも検証しやすい部類に入る。公開アドレスには34.59 BTCが見える形で置かれ、不足分も書面で認められている。同時にこの事例が示すのは、窃盗後の標準的な出口としてのMoneroと、そこに伴う摩擦だ。XMR分は規模の非開示のままNEAR Intentsの手元に戻っており、あらゆる出金経路が資金の出所証明を求めるが、攻撃者から渡されたコインについてそれを提示できるチームはほとんどない。同コインのチャートを追う読者はMoneroのテクニカル分析を、今回の背景にあるプライバシー機構を初めて知る読者はMoneroの使い方ガイドを参照できる。返還の物語は当面、NEAR Protocol (NEAR) Intentsの換金作業の前で止まっている。