NEAR Intents 해커, 암호화된 협상 후 도난된 380만 달러의 100% 환불

NEAR Intents에서 380만 달러를 탈취한 해커는 모든 금액을 반환했으며, 이는 크로스체인 프로토콜이 서비스를 중단하고 자금 반환을 위해 48시간의 기한을 설정하며 시작된 대치 상황을 종식시켰습니다. 

프로토콜은 반환 전에 사용자에게 전액 보상을 약속했습니다. 이번 사건은 올해 암호화폐 산업에서 경험한 해킹 사례 중 돈이 돌아온 몇 안 되는 경우 중 하나입니다.

NEAR Intents 익스플로잇은 어떻게 작동했나요? 

NEAR Intents가 X에 게시 목요일 Omni 입금 및 출금 인프라와 스마트 계약 간의 상호 작용 방식에서 버그를 발견한 후 운영을 중단했다고 밝혔습니다. 프로토콜의 초기 추산에 따르면 사용자 손실액은 약 380만 달러였습니다.

이 프로토콜은 사용자가 거래에서 원하는 결과를 명시하면, 솔버(solvers)라 불리는 독립적인 시장 메이커들이 그 이후의 과정을 처리하는 방식으로 작동합니다. 이를 통해 사용자는 직접 브리지나 거래소를 선택할 필요가 없습니다. 이 플랫폼은 35개 블록체인을 걸쳐 300억 달러 이상의 거래량을 처리한 것으로 보고됩니다.

공동 창립자 일리아 폴로스쿠힌(Illia Polosukhin)은 해킹으로 인한 피해가 BNB 스마트 체인의 USDT에 국한되었다고 밝혔습니다. NEAR 토큰, 핵심 프로토콜 및 네트워크상의 다른 앱들은 영향을 받지 않았습니다. 

그럼에도 불구하고, 소식이 전해진 후 몇 시간 동안 NEAR는 약 6% 하락했으며, $4.95 근처에서 거래되다가 결국 $4.81 안착했습니다. 

Cryptopolitan이 보고 수리가 완료되는 동안 BSC, Polygon, TON, Scroll을 포함한 11개 네트워크는 약 12시간 동안 제한 상태였습니다.

금요일까지 팀은 사후 처리를 넘어 가해자를 추적하는 단계로 넘어갔습니다. 알렉시 셰브첸코(Alex Shevchenko) 일반 관리자는 비트코인, BNB, 솔라나용 지갑 주소 각각 하나씩을 게시하며 공격자에게 시계가 돌아가고 있다고 경고했습니다.

"당신을 식별했습니다, 선생님," 셰브첸코는 썼습니다.. 그는 공격자에게 48시간의 마감 시간을 제시했습니다. 

NEAR Intents는 전액 환불을 받았습니까? 

위협 이후 셰브첸코는 범인과 소통하기 위해 비공개 채널을 개설했습니다. 한 게시물에서, 그는 공격자에게 “협력 의지에 감사한다”며 이더리움 주소 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37의 개인 키로 복호화할 수 있는 메시지를 제시했습니다.

Shevchenko 금요일에 발표된 해킹으로 도난당한 380만 달러가 전액 반환되었다고 밝혔습니다. “우리는 조사를 중단합니다. 서비스 방해 대신 버그 바운티를 이용해주세요.”

Cryptopolitan이 보고 해킹 및 해결 이전, NEAR Intents는 9월 24일 Bitget 해킹과 관련된 5천만 달러 이상의 자금을 거부했으며, SHIELD 리스크 시스템을 통해 약 50만 3천 달러를 동결했습니다. 

당시 기간 중 셰브첸코는 디지털 자산의 인정을 요구하면서도 ‘도난 자금 세탁’을 돕도록 설계된 인프라를 운영할 수 없는 암호화폐 개발자들을 비판했습니다. 

암호화폐 업계에서 전체 회수는 여전히 드문 사례이지만, NEAR Intents가 이를 성공시킨 것이 처음은 아닙니다. 해당 프로젝트가 성공적인 협상을 거친 후, 2023년 3월 발생한 1억 9,700만 달러 해킹 사건의 공격자가 마지막 3,100만 달러를 반환했습니다. Euler Finance는 최종적으로 1억 7,700만 달러 이상의 자산을 회수했습니다. 

7월 2025에, Cryptopolitan이 보고 GMX 공격자는 10%의 화이트해트 보너스를 수락한 후 약 3,750만 달러를 반환했습니다.