NEAR 인텐트 버그로 인해 380만 달러가 암호화폐 네트워크를 가로질러 급속히 이동하고 있다

NEAR Intents는 목요일 오전 380만 달러 규모의 보안 취약점을 발견하고 서비스를 중단했습니다. Omni 입출금 인프라와 NEAR Intents 스마트 계약을 연결하는 시스템의 결함이 악용되어, 해당 서비스와 near.com이 오프라인 상태가 되었습니다.

하지만 문제가 하나 있었습니다. 자금은 엔지니어들이 버그를 수정할 때까지 가만히 기다리고 있지 않았던 것입니다. ZachXBT에 따르면 자금은 이미 이동 중이었으며, 이로 인해 소프트웨어 오류가 여러 블록체인을 가로지르는 실시간 추격전으로 번졌습니다.

버그가 열어준 380만 달러의 문

NEAR Intents 팀은 “예비 보고서에 따르면 총 손실액은 약 380만 달러로 나타났습니다. 이 자금은 전액 보상될 것입니다”라고 밝혔다.

쉽게 말해, 취약점은 시스템의 두 구성 요소가 서로 통신하는 지점에 존재했습니다. NEAR Intents는 계약 측의 취약점이 이후 패치되었으며, 핵심 서비스는 약 1시간 이내에 재개될 것으로 예상한다고 밝혔습니다.

하지만 전반적인 인프라 문제는 아직 해결되지 않았다. Omni 인프라가 복구되는 동안 BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll 및 Plasma와 관련된 입출금 서비스는 약 12시간 더 이용이 불가능할 것으로 예상된다.

그러다 자금이 유출되기 시작했다

잠깐, 뭐라고요? 온체인 탐정 ZachXBT에 따르면, BSC 핫 월렛은 처리 중단 전 여러 차례 비정상적인 자금 유출이 기록되었다고 한다.

“자금은 즉시 쿠코인(Kucoin)으로 이체된 후 비트코인으로 브릿지되었습니다,”라고 이 조사관은 적었습니다. 이는 사건이 공개적으로 드러나기도 전에, 인프라 결함으로 인해 발생한 약 380만 달러가 거래소와 비트코인을 거치는 온체인 추적 과정으로 이어졌음을 의미합니다.

사용자는 보상받고, 조사관들은 단서를 확보했다

NEAR Intents는 피해 자금을 전액 보상할 것이라고 밝혔다. HOT Wallet이나 near.com을 포함해 NEAR Intents 내 일시적으로 중단된 체인의 자산을 보유한 사용자들은 메인 서비스가 복구되면 여전히 자산을 교환할 수 있을 것이다.

개발팀은 이번 사건을 법 집행 기관에 신고했으며, 자금의 행방을 추적하기 위해 보안 및 블록체인 분석 파트너사들을 투입했다. 향후 며칠 내에 상세한 보고서가 발표될 예정이다. 버그는 수정되었다. 그러나 사라진 380만 달러는 이미 다른 곳으로 이동한 상태다. 이 사건은 현재 진행 중이며, 향후 조사 결과에 따라 업데이트될 수 있다.