원저자: Jiminy, Deep Wave TechFlow
10월 1일 갑작스런 보안 사고 발표 이후 막 강한 상승세를 보이던 $NEAR는 단기적으로 급락했고 한때 하락폭은 8%에 달했습니다.
시장을 추적하지 못하는 많은 플레이어들은 여전히 혼란스러울 수 있습니다. NEAR에 무슨 일이 일어났나요? 메인넷이 해킹됐나요?
예상치 못한 사건에 대해 간단히 설명드리겠습니다. NEAR 생태계의 핵심 크로스체인 프로토콜인 NEAR Intents가 오늘 해커의 공격을 받아 약 380만 달러의 자산이 기본 재무부에서 탈취되었습니다.
하지만 지난 48시간의 타임라인을 연결해보면 이번 사건은 엄청난 블랙유머와 함께 극적인 반전을 연출했다는 사실을 알 수 있다.
불과 며칠 전 비트겟(Bitget) 거래소가 해커 공격을 받았는데, 공격자들은 NEAR Intents를 통해 5천만 달러가 넘는 훔친 자금을 세탁하려 했습니다. 이에 프로토콜의 AI 보안 모니터링 레이어인 SHIELD가 이를 현장에서 꿰뚫어보고 막대한 자금을 동결시켰다. 이 중 집행 과정에서 약 50만3000달러가 동결에 성공했고, 약 16만6000달러만이 우연히 통과됐다. 나머지 시도된 전송의 대부분은 거부되었습니다.
한동안 커뮤니티에서는 NEAR Intents를 "전체 체인 방어의 선구자"로 칭찬했습니다. 그러나 후광은 아직 닳지 않았습니다. 오늘날 해커들은 기본 입출금 인터페이스의 계약 논리 허점을 직접 악용하여 자신의 금고에서 자산을 훔쳤습니다.
5천만 레벨 도둑을 문 앞에서 붙잡아 두었던 것처럼, 다른 누군가가 자신의 금고 뒷문을 살짝 열어주었다.
이 드라마 계층을 제쳐두고, 유통 시장 거래자와 $NEAR 보유자들을 위해 우리는 감정을 없애고 이 사건의 실제 자산 경계와 후속 공제를 명확하게 볼 필요가 있습니다.
문제는 메인넷이 아니라 Near Intents에 있습니다.
NEAR 설립자 Illia의 공개에 따르면 이번에 영향을 받는 것은 NEAR L1 메인넷 합의 계층이 아닌 NEAR를 기반으로 구축된 크로스체인 의도 프로토콜인 NEAR Intents입니다. 핵심 프로토콜과 기본 토큰의 보안은 손상되지 않았습니다.
공격의 진입점은 매우 정확합니다.
해커들은 NEAR Intents의 핵심 로직을 공격한 것이 아니라, Omni의 입출금 인프라와 NEAR Intents 계약 간의 상호 작용에 있는 로직 허점을 포착했습니다. 공격은 BNB 체인의 USDT 자산 풀로 엄격히 제한되었습니다. 해커는 매우 짧은 시간에 약 387만 USDT를 빼돌린 후 이를 비트코인으로 교환하기 위해 신속하게 거래소로 이체했습니다.
공식적인 비상 대응 및 엔지니어링 처리가 높은 수준의 성숙도를 반영한다는 점은 주목할 가치가 있습니다.
팀은 이상 징후 감지 후 1시간 이내에 특정 취약점을 차단하고 핫픽스를 완료했습니다. 그리고 옴니 수리와 관련된 11개 네트워크(BSC, 폴리곤, 아발란체 등)의 입출금 기능을 신속히 중단하고 약 12시간 동안 보안 격리 조사를 진행했다.
가장 중요한 점은 공식적으로 피해를 입은 모든 이용자에게 100% 보상을 제공하겠다는 명확한 약속을 한 것입니다.
단기 시장은 하락했지만 펀더멘털은 크게 변하지 않았습니다
보안 사고는 2차 시장에서 판매 압력을 직접적으로 촉발시켰습니다. 이 소식의 영향으로 $NEAR의 가격은 약 US$5.5에서 약 US$4.74로 6%~8% 하락했습니다.
트레이딩 게임의 관점에서 볼 때, 이러한 하락은 나쁜 소식에 기반한 수익 창출 주문의 감정적 실현에 가깝습니다.
9월의 추세를 되돌아보면 NEAR는 폭발적인 일방적 상승세를 보였습니다. 두 가지 핵심 원동력이 있습니다. 하나는 "기밀 의도"에 대한 새로운 이야기의 공개입니다. 다른 하나는 미국의 Bitwise 현물 NEAR ETF 상장 예정입니다. 단기적으로 막대한 수익 창출 칩을 축적한 뒤 시장 자체에 대한 기술적 조정이 필요하다.
기본적인 거래량 비교를 통해 NEAR Intents는 월간 거래 및 결제 처리량이 40억 달러를 초과했다고 공식적으로 밝혔습니다. 미화 380만 달러의 노출은 전체 매출에서 매우 낮은 비율(0.1% 미만)을 차지하며 공식적인 보상이 전액 지급되었으므로 이 손실은 내부적으로 소화되었으며 외부로 전송되어 DeFi 대출 생태계에서 일련의 청산이나 악성 부채의 나선형을 유발하지 않습니다.
따라서 이번 하락은 단기 패닉 바닥을 확인했습니다. 11개 체인의 입출금 기능이 점차 복구되고, 이후 완전한 사후분석보고서(Postmortem)가 공개되면서 위험회피로 인해 출금된 자금이 보충될 확률이 높다.
의도는 서사의 아킬레스건이다
이 사건은 단순한 해커 공격을 넘어 현재 암호화 인프라 진화의 핵심 문제점인 "브리지 없음"과 "크로스 체인"이라는 보안 역설을 다뤘습니다.
Bankless 공동 창립자인 David Hoffman은 중앙 집중식 거래소 해킹과 크로스체인 브리지 취약점이 항상 암호화 업계에서 가장 비용이 많이 드는 숨겨진 위험 두 가지라고 말했습니다. NEAR 팀은 최고의 엔지니어링 역량을 반영하여 몇 시간 내에 신속하게 패치를 적용하고 전액 보상을 지급할 수 있습니다.
그러나 암호화 커뮤니티 연구원 Warden은 다음과 같이 지적했습니다. "외부 래퍼가 아무리 완벽하더라도 교차 체인 이음새는 여전히 가장 무서운 곳입니다."
"인텐트" 내러티브에서는 사용자의 복잡한 크로스체인 작업이 추상화되어 해결자(해결자)에게 전달되어 백그라운드에서 처리되므로 중앙 집중식 교환처럼 프런트엔드 경험이 원활해집니다.
그러나 서로 다른 이종 체인 간의 최종 정산 및 자산 매핑은 여전히 기본 재무부 및 입출금 인터페이스에 의존합니다.
이러한 "이음새"는 해커에게 가장 취약한 대상입니다. 프론트엔드 SHIELD AI는 빅데이터를 사용해 외부 자금세탁 움직임을 포착했고, 리어엔드 해커들은 가장 낮은 수준의 계약 논리 허점을 이용해 금고에 잠입했다.
AI의 개입으로 암호화 분야의 공방전이 고차원 시대로 접어들고 있다. 전체 체인 추상화이든 기밀 의도이든 관계없이 비즈니스 논리가 클수록 경계 이음새가 더 많아집니다.
철저한 엔지니어링 사양과 공식적인 검증이 대중화되기 전에는 크로스체인 자산의 절대적인 보안이 여전히 잘못된 제안입니다.
따라서 통화 보유자의 경우 단기적으로 지나치게 당황할 필요가 없으며 세 개의 랜딩 노드를 추적하는 데 집중할 수 있습니다.
NEAR가 공식적으로 약속한 보상금 380만 달러의 완전 실현 여부.
입출금이 중단된 11개 체인이 명시된 대로 12시간 후에 상호 작용을 재개할지 여부;
후속 사후 검토 보고서가 아키텍처 수준에서 다른 온체인 상호 작용의 잠재적인 위험을 완전히 제거할 수 있는지 여부.