NEAR Intents, 익스플로잇 이후 380만 달러 회수

NEAR Intents는 10월 1일 발생한 익스플로잇으로 도난당한 380만 달러 전액을 회수했다. 이는 알렉스 셰브첸코 총괄 매니저가 공격자에게 자금 반환을 위해 48시간을 준 지 16시간도 지나지 않은 시점이었다. 자금 회수로 조사는 종료됐지만, 팀은 아직 상세한 사고 보고서를 공개하지 않았다. 블록체인 데이터에 따르면 당시 약 295만 달러 상당이었던 34.59 BTC가 공식 비트코인 주소로 전송됐다. 공개된 BNB 및 이더리움 주소에는 소액만 도착했고, 솔라나 주소에는 거의 아무것도 들어오지 않았다. 셰브첸코는 나머지 자금이 다른 경로를 통해 반환됐을 가능성이 있다고 말했다. 이번 익스플로잇은 Omni의 입출금 인프라와 스마트 컨트랙트의 취약점을 악용한 것으로 알려졌다. 피해는 BNB Chain의 USDT로 제한됐다. NEAR 메인넷과 NEAR 토큰은 영향을 받지 않았으며, 취약점은 발견 후 한 시간 이내에 수정됐다. NEAR Intents는 SHIELD AI 모니터링 계층과 내부 조사를 통해 공격자를 식별하는 데 도움을 받았다고 밝혔다. 플랫폼은 연구자들에게 버그 바운티 프로그램을 이용할 것을 권고하고 있으며, 이 프로그램은 치명적인 스마트 컨트랙트 결함에 최대 30만 달러, 크로스체인 브리지 취약점에 최대 10만 달러를 제공한다.