NEAR Intentsエクスプロイト：攻撃者を特定、380万ドル返還に向けた48時間の期限設定
TREE NEWS 報道： NEAR Intentsを標的としたセキュリティインシデントは、Aurora共同創業者のAlex Shevchenko氏がチームはエクスプロイトの背後にいる個人を特定したと公に述べたことで、新たな段階に入った。プロジェクトのリーダーシップによる声明によると、攻撃者には不正に取得された約380万ドルの資金を返還するための48時間が与えられている。この開示は、匿名性が加害者を無期限に保護することが多いDeFiエクスプロイト後の典型的な追跡劇からの顕著な転換を示している。
何が起きたのか
NEAR Intentsは、NEAR Protocol上に構築されたクロスチェーン実行レイヤーであり、ユーザーがクロスチェーンでのスワップや送金などの望ましい結果を表明し、それを競合するソルバーが実行することを可能にする。このアーキテクチャは、従来のブリッジに代わるUX重視の選択肢として注目を集めているが、同時にインテント決済とソルバーインフラにリスクを集中させる。今回のエクスプロイトでは約380万ドルが流出し、チームの迅速な帰属特定は、オンチェーンフォレンジックとオフチェーンインテリジェンスが容疑者をかなり絞り込んだことを示唆している。
帰属特定が重要な理由
攻撃者を公に名指しまたは特定することは稀であり、重大な結果を伴う。過去のインシデントでは、プロジェクトはChainalysisやTRM Labsなどのチェーン分析企業、法執行機関への通報、オンチェーンメッセージを通じた交渉に依存してきた。チームが攻撃者を特定したと主張する場合、通常は以下のいずれか、または複数を示唆する：
- KYCリンクされたインフラ：攻撃者は身元データを収集する中央集権型取引所やサービスとやり取りした可能性がある。
- 運用セキュリティの失敗：ウォレットの再利用、IP漏洩、SNSの痕跡が個人を露呈した可能性がある。
- インサイダー関与：一部のエクスプロイトは、特権アクセスや内部システムへの精通を持つ関係者に遡ることができる。
各シナリオは、異なる法的および回収上の含意を持つ。インサイダー事件は、雇用契約、刑事告発、民事訴訟を伴う可能性があり、外部攻撃者は制裁や取引所レベルの資産凍結に直面する可能性がある。
インテントベースエコシステムへの影響
このインシデントは、NEAR Intents、UniswapX、CoW Protocol、および様々なソルバーネットワークなど、インテント中心のアーキテクチャがクロスチェーン活動のデフォルト実行レイヤーになるために競争している中で発生した。セキュリティは中心的な戦場である。注目度の高いエクスプロイトは、手数料の優位性が再構築できるよりも速くユーザーの信頼を損なう可能性があり、48時間の最後通牒は回収戦術であると同時に評判をかけた戦略でもある。
資金が返還されれば、NEAR Intentsはこの出来事を決定的な対応を伴う封じ込められたインシデントとして位置づけることができる。そうでなければ、チームは法執行機関へのエスカレーション、オンチェーン証拠の公開、アドレスをブラックリストに登録するための取引所との調整を行う可能性が高い。いずれの道も、インテントプロトコルが敵対者をどのように扱うかの前例を設定する。
今後の見通し
次の48時間はDeFi全体で注視されるだろう。回収に成功すれば迅速な帰属特定と交渉の価値が強化され、失敗すればより強力なソルバーレベルの保証、保険メカニズム、そしておそらくプロトコル所有のセキュリティファンドへの要求が高まるだろう。ユーザーにとって、この出来事はクロスチェーンの利便性が依然としてスマートコントラクトと運用リスクを伴うことを思い出させるものであり、インテントセクターの成熟度は問題が発生した際の対応によって測られることを示している。
