NEAR Intents 익스플로잇: 공격자 신원 확인, 380만 달러 반환 위한 48시간 기한 설정
TREE NEWS 보도: NEAR Intents를 대상으로 한 보안 사고가 Aurora 공동 창업자 Alex Shevchenko가 팀이 익스플로잇 배후의 개인을 확인했다고 공개적으로 밝히면서 새로운 국면에 접어들었다. 프로젝트 리더십의 성명에 따르면, 공격자는 부당하게 취득한 약 380만 달러의 자금을 반환할 48시간을 부여받았다. 이 공개는 익명성이 종종 가해자를 무기한 보호하는 DeFi 익스플로잇 이후의 전형적인 추격전에서 주목할 만한 전환을 보여준다.
무슨 일이 있었나
NEAR Intents는 NEAR Protocol 위에 구축된 크로스체인 실행 레이어로, 사용자가 크로스체인 스왑이나 전송과 같은 원하는 결과를 표현하면 경쟁하는 솔버들이 이를 이행한다. 이 아키텍처는 기존 브리징에 대한 UX 중심 대안으로 주목받고 있지만, 동시에 인텐트 결제 및 솔버 인프라에 리스크를 집중시킨다. 이번 익스플로잇으로 약 380만 달러가 유출되었으며, 팀의 신속한 귀속은 온체인 포렌식과 오프체인 인텔리전스가 용의자 범위를 상당히 좁혔음을 시사한다.
귀속이 중요한 이유
공격자를 공개적으로 지목하거나 확인하는 것은 드물고 중대한 결과를 수반한다. 과거 사고에서 프로젝트들은 Chainalysis와 TRM Labs 같은 체인 분석 회사, 법 집행 기관 의뢰, 온체인 메시지를 통한 협상에 의존해왔다. 팀이 공격자를 알고 있다고 주장할 때, 일반적으로 다음 중 하나 이상을 시사한다:
- KYC 연계 인프라: 공격자가 신원 데이터를 수집하는 중앙화 거래소나 서비스와 상호작용했을 수 있다.
- 운영 보안 실패: 지갑 재사용, IP 유출 또는 소셜 미디어 흔적이 개인을 노출시켰을 수 있다.
- 내부자 연루: 일부 익스플로잇은 특권 접근 권한이나 내부 시스템에 대한 친숙함을 가진 관계자로 거슬러 올라간다.
각 시나리오는 서로 다른 법적 및 회수상의 함의를 지닌다. 내부자 사건은 고용 계약, 형사 고발, 민사 소송을 포함할 수 있으며, 외부 공격자는 제재와 거래소 수준의 자산 동결에 직면할 수 있다.
인텐트 기반 생태계에 대한 시사점
이 사고는 NEAR Intents, UniswapX, CoW Protocol 및 다양한 솔버 네트워크 등 인텐트 중심 아키텍처가 크로스체인 활동의 기본 실행 레이어가 되기 위해 경쟁하는 가운데 발생했다. 보안은 핵심 전장이다. 세간의 이목을 끄는 익스플로잇은 수수료 우위가 재건할 수 있는 것보다 빠르게 사용자 신뢰를 침식할 수 있으며, 48시간 최후통첩은 회수 전술인 동시에 평판을 건 전략이다.
자금이 반환되면 NEAR Intents는 이 사건을 단호한 대응을 동반한 통제된 사건으로 규정할 수 있다. 그렇지 않으면 팀은 법 집행 기관으로 에스컬레이션하고, 온체인 증거를 공개하며, 주소를 블랙리스트에 등록하기 위해 거래소와 협력할 가능성이 높다. 어느 경로든 인텐트 프로토콜이 적대자를 어떻게 처리하는지에 대한 선례를 세운다.
전망
향후 48시간은 DeFi 전반에서 면밀히 주시될 것이다. 성공적인 회수는 신속한 귀속과 협상의 가치를 강화할 것이며, 실패는 더 강력한 솔버 수준의 보장, 보험 메커니즘, 그리고 아마도 프로토콜 소유 보안 펀드에 대한 요구를 심화시킬 것이다. 사용자에게 이 사건은 크로스체인 편의성이 여전히 스마트 컨트랙트 및 운영 리스크를 수반한다는 점을 상기시키며, 인텐트 부문의 성숙도는 문제가 발생했을 때 어떻게 대응하는지로 측정될 것임을 보여준다.
