オリジナル著者: Jiminy、Deep Wave TechFlow
10月1日、突然のセキュリティインシデントの発表を受けて、直前まで大幅上昇していた$NEARは短期的に急落し、下げ幅は一時8％に達した。
市場を把握していない多くのプレイヤーは依然として混乱しているかもしれません。「NEAR に何が起こったのか?」メインネットはハッキングされましたか?
予期せぬ出来事について簡単に説明しましょう。NEAR エコシステムの中核となるクロスチェーン プロトコルである NEAR Intents が本日ハッカー攻撃を受け、基礎となる財務省から約 380 万米ドルの資産が奪われました。
しかし、過去 48 時間のタイムラインを結び付けてみると、この事件が素晴らしいブラック ユーモアとともに劇的な逆転を演出したことがわかります。
ほんの数日前、Bitget取引所はハッカー攻撃を受け、攻撃者はNEAR Intentsを通じて盗まれた5,000万ドル以上の資金を洗浄しようとしました。その結果、プロトコルの AI セキュリティ監視レイヤーである SHIELD がその場で見破り、巨額の資金を凍結しました。このうち約５０万３０００ドルが執行過程で凍結に成功し、偶然通過したのは約１６万６０００ドルだけだった。残りの転送試行のほとんどは拒否されました。
一時期、コミュニティは NEAR Intents を「フルチェーン防御の先駆者」として賞賛しました。しかし、後光はまだ消えていません。現在、ハッカーは基盤となる入出金インターフェイスにある契約ロジックの抜け穴を直接悪用し、自身の保管庫から資産を盗み出しました。
彼が 5,000 万レベルの泥棒をドアで押さえつけたとき、別の誰かが自分の金庫の裏口をこじ開けました。
この層のドラマはさておき、流通市場のトレーダーや$NEAR保有者にとって、私たちは感情を取り除き、この事件の本当の資産境界とその後の控除を明確に見る必要があります。
問題はメインネットではなく、ニアインテントにあります
NEAR創設者イリアの開示によると、今回影響を受けるのはNEAR L1メインネットコンセンサス層ではなく、NEAR上に構築されたクロスチェーンインテントプロトコルであるNEAR Intentsだという。コア プロトコルとネイティブ トークンのセキュリティは侵害されていません。
攻撃の入り口は非常に正確です。
ハッカーは、NEAR Intents の中核ロジックを攻撃しませんでしたが、Omni の入出金インフラストラクチャと NEAR Intents 契約との間の相互作用にあるロジックの抜け穴を利用しました。この攻撃は、BNB チェーン上の USDT 資産プールに厳密に限定されていました。ハッカーは非常に短期間で約 387 万 USDT を吸い上げ、すぐに取引所に送金してビットコインと交換しました。
公式の緊急対応と技術的処置が高いレベルの成熟度を反映していることは注目に値します。
チームは特定の脆弱性をロックダウンし、異常を検出してから 1 時間以内にホットフィックスを完了しました。そして、オムニの修復に関与した11のネットワーク（BSC、Polygon、Avalancheなど）の入出金機能を速やかに停止し、約12時間にわたるセキュリティ隔離調査を実施した。
最も重要なことは、当局が被害を受けたすべてのユーザーに100％の補償を提供することを明確に約束したことです。
短期相場は下落したが、ファンダメンタルズは大きく変わっていない
セキュリティインシデントは流通市場での売り圧力を直接引き起こした。このニュースの影響を受け、$NEARの価格は約5.5ドルから約4.74ドルまで6～8％下落した。
トレーディングゲームの観点から見ると、この下落はむしろ、悪いニュースに基づいた利益を得る注文の感情的な実現です。
9月の傾向を振り返ると、NEARは爆発的な一方的な上昇を経験しました。核となる推進力は 2 つあります。1 つは、「Confidential Intents」という新しい物語のリリースです。もう 1 つは、米国での Bitwise スポット NEAR ETF の上場が予想されることです。短期的に利益をもたらすチップを大量に蓄積した後は、市場自体の技術的な修正が必要になります。
基本的な取引量の比較から、NEAR Intents は、月間取引および支払い処理量が 40 億米ドルを超えたことを公式に明らかにしました。この380万米ドルのエクスポージャーは、総売上高に占める割合は非常に低く（0.1％未満）、公式補償が全額支払われたため、この損失は内部で消化されており、DeFi融資エコシステムにおける一連の清算や不良債権のスパイラルを引き起こすために外部に伝播することはありません。
したがって、この下落は短期的なパニックの底を特定しました。 11チェーンの入出金機能が段階的に復旧し、その後完全な事後分析報告書（Postmortem）が公表されることで、リスク回避により引き出した資金が補充される可能性が高い。
意図は物語のアキレス腱である
このインシデントは単なるハッカー攻撃を超え、現在の暗号化インフラストラクチャの進化における中核的な問題点、つまり「ブリッジなし」と「クロスチェーン」というセキュリティのパラドックスに触れました。
Bankless の共同創設者である David Hoffman 氏は、集中型取引所のハッキングとクロスチェーンブリッジの脆弱性は常に、暗号化業界で最もコストのかかる 2 つの隠れた危険であるとコメントしました。 NEAR チームは、迅速にパッチを適用し、数時間以内に全額の補償を支払うことができます。これは最高のエンジニアリング能力を反映しています。
しかし、暗号化コミュニティの研究者ウォーデンが指摘したように、「外側のラッパーがどれほど完璧であっても、クロスチェーンの継ぎ目は依然として最も恐ろしい場所です。」
「インテント」の物語では、ユーザーの複雑なクロスチェーン操作が抽象化され、バックグラウンドで処理するソルバー (Solvers) に引き渡され、フロントエンド エクスペリエンスが集中型交換と同じくらいスムーズになります。
ただし、異なる異種チェーン間での資産の最終決済とマッピングは依然として基礎となる財務省および入出金インターフェースに依存しています。
これらの「継ぎ目」はハッカーにとって最も格好の標的です。フロントエンドの SHIELD AI はビッグデータを使用して外部のマネーロンダリングの動きを捕捉しており、リアエンドのハッカーは最下位レベルの契約ロジックの抜け穴を利用して金庫に侵入しました。
AIの介入により、暗号分野の攻防は高次元の時代を迎えている。フルチェーンの抽象化であれ、機密性の高い意図であれ、ビジネス ロジックが大きくなるほど、境界の継ぎ目も多くなります。
徹底したエンジニアリング仕様と正式な検証が普及する前は、クロスチェーン資産の絶対的なセキュリティは依然として誤った命題です。
したがって、通貨保有者は、短期的に過度にパニックに陥り、3 つのランディング ノードの追跡に集中する必要はありません。
NEARが正式に約束した380万米ドルの補償基金が完全に実現されるかどうか。
入出金を停止している11のチェーンが、記載されているように12時間後に取引を再開するかどうか。
その後の事後レビューレポートで、他のオンチェーンインタラクションの潜在的なリスクをアーキテクチャレベルから完全に排除できるかどうか。