NEARのインテント機能のバグにより、380万ドル相当の資産が複数の暗号資産ネットワークを駆け巡る事態となりました。

NEAR Intentsは木曜日の朝、380万ドル相当の資金流出を確認し、直ちにサービスを停止しました。Omniの入出金インフラとNEAR Intentsのスマートコントラクトを接続する仕組みの欠陥が悪用され、サービスおよびnear.comはオフラインに追い込まれました。

しかし問題は、資金がエンジニアの修正を待たずに動き始めていたことです。ZachXBTによると、資金はすでに移動しており、ソフトウェアの不具合がブロックチェーンをまたぐリアルタイムの追跡劇へと発展しました。

バグが引き起こした380万ドルの流出

NEAR Intentsチームは「予備報告によると総損失額は約380万ドルです。これらの資金は全額補償されます」と述べました。

要するに、システム内の二つの部分が相互に通信する箇所に脆弱性がありました。NEAR Intentsは、スマートコントラクト側の脆弱性はすでに修正されており、コアサービスはおよそ1時間以内に再開される見込みだと述べました。

ただし、より広範なインフラはまだ復旧していません。Omniインフラの修復作業が行われている間、BSC、Polygon、TON、Optimism、Avalanche、Stellar、Monad、LayerX、Adi、Scroll、Plasmaに関連する入出金は、さらに約12時間は利用できない見込みです。

そして、資金が流れ出した

ここで「えっ？」と思われるでしょう。オンチェーン調査者のZachXBT氏によると、BSCのホットウォレットでは処理が停止する前に複数の不審な流出が記録されていたということです。

「資金は直ちにKucoinに送金され、ビットコインへとブリッジされた」と、この調査員は記しています。つまり、このインシデントが公に明らかになる前に、インフラの不具合をきっかけに、約380万ドルが取引所やビットコインを跨ぐオンチェーン上の追跡劇へと発展したということです。

ユーザーには補償、調査員には手がかり

NEAR Intentsは、影響を受けた資金は全額補償すると発表しています。HOTウォレットやnear.comなどを通じて、NEAR Intents内で一時的に利用停止となったチェーンの資産を保有しているユーザーは、メインサービスが復旧次第、引き続きそれらを交換できる見込みです。

チームは本件を法執行機関に通報するとともに、資金の流れを追跡するためセキュリティおよびブロックチェーン分析のパートナー企業を招き入れました。詳細な報告書は数日中に公開される予定です。バグは修正されました。しかし、消失した380万ドルはすでに別の場所にあります。この件は現在も進行中で、今後の調査結果に応じて更新される可能性があります。