クロスチェーンインフラへの標的型攻撃
TREE NEWS 報道： NEAR Protocolエコシステム上に構築されたインテントベースの決済レイヤーであるNEAR Intentsがエクスプロイトを受け、システムから約380万ドルが流出した。この事件は即座に市場反応を引き起こし、トレーダーがネットワークで最も戦略的に重要なコンポーネントの一つであるこのシステムのセキュリティ体制を再評価する中、NEARトークンは8.6%下落した。
このエクスプロイトはNEARのベースチェーン自体を侵害したものではない。代わりに攻撃を受けたのはインテンツレイヤー、つまりユーザーが望む結果(チェーンZでXをYにスワップするなど)を表明し、ソルバーのネットワークが競ってそれを実行することを可能にする抽象化レイヤーである。このアーキテクチャ上の区別は、影響をどう読み解くべきかという点で極めて重要である。
なぜインテントが拡大する攻撃対象面なのか
インテントベースのシステムは、過去2年間でDeFiにおける支配的な設計パターンの一つとなっている。ユーザーにブリッジ、DEX、アグリゲーターをまたいで手動でトランザクションをルーティングさせる代わりに、インテントは実行を競争的なソルバーに委任する。このモデルはUXと価格を改善するが、リスクをいくつかの箇所に集中させる:
- ソルバーロジック: ソルバーが悪意ある、あるいは価格を下回る約定を受け入れるよう仕向けられれば、価値がシステムから漏れ出す。
- クロスチェーンメッセージング: インテントはしばしば複数のネットワークにまたがるため、あるチェーンの弱点が伝播する可能性がある。
- 検証のギャップ: 決済コントラクトは、約束された結果が実際に発生したことを正しく検証しなければならない — 結果がオフチェーンで定義される場合、これは難しい問題である。
NEAR Intentsはこれら三つ全ての交差点に位置している。そのクロスチェーン的な広がりこそが、それを価値あるものにし、同時に380万ドルの損失を可能にしたものである。
影響:ネットワークの一時停止とリスクの再価格評価
エクスプロイト後、チームが攻撃ベクトルを調査し、追加資金が危険にさらされているかを評価する間、予防措置として複数の接続ネットワークが一時停止された。一時停止は正しい本能である — 更なる流出を制限する — が、同時に正当なユーザー活動を凍結し、流動性ルーティングをインテンツレイヤーに依存するプロトコルに二次的な問題を生じさせ得る。
NEARの8.6%の下落は教科書通りの反射反応である:市場は不確実性を、確認された損失を価格に織り込むよりも速く罰する。重要な問いは380万ドルそのものではなく — DeFiエクスプロイトの基準では控えめな額である — 、その脆弱性が一度限りの実装バグだったのか、それともインテントシステムがクロスチェーン実行を検証する方法における構造的欠陥だったのかという点である。
NEAR Protocol自体は安全なのか?
今のところ、証拠はベースレイヤーが無傷のままであることを示している。NEARのコンセンサスメカニズム、バリデータセット、コアステートは標的ではなかった。「NEAR Protocolがハッキングされた」と「NEAR上に構築されたアプリケーションがハッキングされた」の区別は、イーサリアム上の数十のDeFiインシデントに当てはまったものと同じであり、見出しに駆られた売り手が日常的に見落とすものである。
とはいえ、評判の損害は現実である。NEARはクロスチェーン流動性とAI関連インフラにおける真剣な競争相手として自らを位置づけるために相当な努力を費やしてきた。その旗艦インテント製品におけるエクスプロイトは、まさに信頼性が最も必要とされる瞬間にそのナラティブを損なう。
次に注目すべきこと
- ポストモーテム: 透明で技術的に詳細な開示が、ソルバーチームとインテグレーターが信頼を取り戻せるかを決定する。
- 再開条件: 一時停止されたネットワークがどのようにオンラインに戻されるか — そして当初制限が課されるかどうか — が、どれだけの残余リスクが残っているかを示す。
- 補償: 影響を受けたユーザーが全額補償されるか、そしてどのような原資からかが、長期的な信頼を形成する。
- 競合の反応: ライバルのインテントネットワークは必然的にこれを自らのセキュリティモデルを売り込むために利用するだろう。
インテントベースのアーキテクチャはなくならない — それは実際の問題を解決する。しかしこの事件は、抽象化レイヤーがリスクを排除するのではなく、リスクを移転させるのだということを思い起こさせる。次のサイクルを勝ち抜くチームは、ソルバーのセキュリティとクロスチェーン検証を後付けではなく一級のエンジニアリング課題として扱うチームである。
