NEAR Intents는 Bitget 공격자들에게 5,000만 달러를 거절하고 며칠 만에 380만 달러 규모의 악용을 당했습니다.

NEAR 기반 크로스체인 스왑 프로토콜인 NEAR Intents는 목요일 보안 취약점으로 인해 약 380만 달러를 잃었으며, 현재 서비스를 일시 중단했습니다. 

이 플랫폼은 지난 주 공개적으로 도난당한 Bitget 자금 최대 5천만 달러를 차단했습니다. NEAR Intents 팀은 결함을 수정했고 사용자에게 전액 보상할 것이며, 사건을 수사 기관에 이관했다고 밝혔습니다.

NEAR Intents는 어떻게 침해되었습니까?

NEAR Intents 약 3.8 달러의 손실을 Omni 예치 및 출금 인프라가 NEAR Intents 스마트 컨트랙트와 상호작용하는 방식의 버그로 귀속시켰습니다. 

팀은 X(구 트위터)에 공격자가 해당 결함을 이용해 계약 측 취약점이 해결되기 전에 핫 월렛을 털었다고 게시했습니다.

NEAR Intents는 핵심 서비스와 Near.com이 공개 후 약 1 시간 이내에 복구될 것으로 예상했으나, BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll, Plasma 등 11개 네트워크에서 입출금이 여전히 동결된 상태입니다. 

수정이 완료될 때까지 입출금은 약 12 시간 더 중단될 예정입니다. 향후 며칠 내에 사후 분석 보고서가 발표될 예정입니다.

NEAR Intent 플랫폼은 사용자가 브릿지나 경로를 선택하는 대신 원하는 결과를 지정할 수 있게 하며, 독립적인 시장 형성자인 솔버 (solvers) 가 체인 간 주문 이행을 처리합니다. 해당 프로젝트의 웹사이트에 따르면 35 개 블록체인에서 거래량이 300 억 달러를 넘습니다. 

블록체인 조사관 ZachXBT 텔레그램에 게시 그는 도난을 NEAR Intents 와 연결된 BNB Chain 핫 월렛에서의 의심스러운 거래로 추적했다고 밝혔으며, 자금은 KuCoin 거래소로 이동한 뒤 비트코인으로 브릿징되었다고 말했습니다.  

특히 북한 라자루스 그룹과 연관된 이전 공격들도 KuCoin 을 거쳐 비트코인으로 브릿징된 사례가 있었으나, NEAR Intents 해킹 사건은 아직까지 공식적으로 어떤 국가 행위자와도 연결되지 않았습니다. 

NEAR Intents 는 Bitget 의 자금 회수에 얼마나 기여했습니까?

이 공격 불과 일주일 전, NEAR Intents 는 9 월 24 일 Bitget 해킹으로 인해 3 억 8750 만 달러의 손실을 입은 후 선두에 서 있던 프로토콜이었습니다. 

Cryptopolitan이 보고 NEAR Intents 의 알렉산드르 셰브첸코 (Alex Shevchenko) 일반 관리자는 공격자가 도난된 자금 중 5000 만 달러 이상을 프로토콜을 통해 전송하려 했으나, SHIELD 리스크 인텔리전스 시스템이 약 503,000 달러를 동결시켜 약 166,000 달러만 빠져나갔다고 밝혔습니다. 

팀에서는 Bitget 에게 표준 동결 수수료 5% 와 회수 보너스 5% 를 부과하지 않기로 결정하여 더 많은 자금이 거래소로 환원될 수 있도록 했습니다.

셰브첸코는 또한 암호화폐 산업이 '도난된 자금을 세탁하는 데 최적화된 인프라'를 구축하면서 '디지털 재산권 인정'을 요구할 수는 없다고 강조했습니다.

특히 제 3 분기 동안 발생한 암호화폐 보안 사고로 인해 총 247 건에서 12 억 6000 만 달러의 손실이 발생했으며, 이는 전 분기 대비 53.9% 증가한 수치입니다. 이 중 Bitget 해킹 사건만 전체의 약 31% 를 차지합니다. 

NEAR 토큰은 당일 약 6~7% 하락하며 4.95 달러 부근에서 거래되었으며, 불과 이틀 전에 출시된 Bitwise 의 스폿 NEAR ETF(NRR) 역시 6.4% 하락하며 공모가 상승분을 모두 되돌렸습니다.