NEAR Intents、48時間以内に380万ドルの返還を要求
TREE NEWS 報道： NEAR Intentsのリードを務めるAlex Shevchenko氏は、クロスチェーン・インテント・プロトコルから380万ドル以上を流出させたエクスプロイトの背後にいるとされる人物を公に特定した。声明の中でShevchenko氏は、指定されたビットコイン、BNB/Ethereum、Solanaのアドレスへの48時間以内の資金返還を要求し、期限に間に合わない場合はさらなる措置を取ると警告した。
何が起きたのか
このインシデントは、インテントベースのブリッジングおよび決済レイヤーを標的とした初の大規模セキュリティ侵害の一つである。NEAR Intentsはユーザーがチェーンをまたいで望む結果を表明できるようにし、ソルバーがそれを満たすために競い合う仕組みだ。今回の攻撃は決済ロジックの欠陥を悪用し、不正な引き出しを可能にした。チームはその後、影響を受けたコントラクトを一時停止し、オンチェーンアナリストや法執行機関と協力している。
業界への影響
- インテント・アーキテクチャが精査の対象に： 今回のエクスプロイトは、オフチェーンエージェントがユーザーのインテントを実行するソルバーベースのシステムのセキュリティ前提に疑問を投げかけている。堅牢なスラッシングとボンドの仕組みが不可欠だ。
- クロスチェーンリスクは依然として高い： ブリッジやインテントレイヤーが急増するにつれ、それらは格好の標的となる。こうしたプロトコルにロックされた総額は、高度な攻撃者にとって魅力的だ。
- 対応のプレイブックが進化： 公開最後通牒、オンチェーン追跡、ホワイトハット交渉は標準となった。NEARが実名公開と非難に踏み切ったことは、将来の攻撃者を抑止する可能性がある一方、法的手続きを複雑にする恐れもある。
今後の見通し
48時間の期限は攻撃者に圧力をかけるが、資金回収は不確実だ。資金が返還されない場合、NEAR Intentsは法的措置を追求し、懸賞金を提示する可能性がある。このインシデントは、インテントソルバーに対する監査や形式検証の採用を加速させるだろう。より広いDeFiエコシステムにとって、クロスチェーンの相互運用性は強力である一方、厳格なセキュリティエンジニアリングが求められることを浮き彫りにしている。投資家はNEARのトークン価格とTVLを注視して伝染の兆候を監視すべきであり、開発者はインテントベースの設計における柔軟性と安全性のトレードオフを再考するかもしれない。
