$5000万の不正資金を阻止したが、380万ドルの金庫は守れず：NEAR Intentsハッキング事件の全容

原文作者：杰米尼，深潮 TechFlow

10月1日、突発的なセキュリティインシデントの公告により、直前に力強い上昇を経験したばかりの $NEAR は短期的に急落し、下落率は一時8％に達した。

チャートを見ていなかった多くのプレイヤーはまだ困惑しているかもしれない：NEARに何があったのか？メインネットがハッキングされたのか？

突発的な事件の概要を簡単に説明すると、NEARエコシステムの中核クロスチェーンプロトコル NEAR Intents が本日ハッカー攻撃を受け、基盤となる金庫から約380万ドル相当の資産が引き出された。

しかし、過去48時間のタイムラインをつなげて見ると、この事件が非常にブラックユーモアに満ちた劇的な逆転を演じていることがわかる。

わずか数日前、Bitget取引所がハッカー攻撃を受け、攻撃者は5000万ドル以上の不正資金をNEAR Intentsを通じてマネーロンダリングしようとした。結果として、同プロトコルのAIセキュリティ監視層SHIELDがその場で看破し、この巨額資金を凍結した。そのうち約 50.3万ドル が実行過程で凍結に成功し、約 16.6万ドル のみが辛うじて通過し、残りの大部分の送金試行は拒否された。

一時的に、コミュニティはNEAR Intentsを「全チェーン防御の先鋒」として神壇に祭り上げた。しかし、その栄光がまだ温まる間もなく、本日ハッカーは基盤となる入出金インターフェースのコントラクトロジックの脆弱性を直接利用し、彼ら自身の金庫から資産を強引に盗み出した。

玄関先で5000万ドル級の大泥棒を取り押さえた直後に、自分たちの金庫の裏口がこじ開けられたのである。

この劇的な側面はさておき、セカンダリ市場のトレーダーや$NEAR保有者にとっては、感情を切り離し、この事件の真の資産境界と今後の展開を見極める必要がある。

問題が起きたのはメインネットではなく、Near Intentsにある

 NEAR創設者Illia の開示によると、今回影響を受けたのはNEAR上に構築されたクロスチェーンインテントプロトコル NEAR Intents であり、NEAR L1メインネットのコンセンサス層ではなく、コアプロトコルおよびネイティブトークンの安全性は損なわれていない。

攻撃の切入ポイントは極めて的確だった。

ハッカーはNEAR Intentsの中核ロジックを強攻するのではなく、Omni入出金インフラとNEAR Intentsコントラクトの相互作用におけるロジックの脆弱性を突いた。今回の攻撃はBNB Chain上のUSDT資産プールに厳密に限定された。ハッカーは極めて短時間で約387万枚のUSDTを引き出し、迅速に取引所へ移してビットコインに交換して離脱した。

注目すべきは、公式の緊急対応とエンジニアリング処置が高い成熟度を示したことである。

チームは異常を検知してから1時間以内に具体的な脆弱性を特定し、ホットフィックスを完了した。また、Omni修正に関わる11のネットワーク（BSC、Polygon、Avalancheなど）の入出金機能を迅速に停止し、約12時間のセキュリティ隔離調査を行った。

最も重要なのは、公式が全ての被害ユーザーに対して100％の補償を明確に約束したことである。

短期的な相場下落はあるが、ファンダメンタルズに大きな変化はない

セキュリティインシデントは直接的にセカンダリ市場の売り圧力を引き起こした。ニュースの影響を受け、$NEARの価格は日中に5.5ドル付近から4.74ドル付近へ短期的に下落し、下落率は6％〜8％に達した。

トレードの駆け引きの観点から見ると、今回の下落はむしろ利益確定売りが悪材料を借りて感情的に実行したものである。

9月の値動きを振り返ると、NEARは非常に爆発的な一方的上昇を経験した。その核心的な原動力は2つある：1つは「機密インテント（Confidential Intents）」という新たなナラティブの発表、もう1つはBitwiseの現物NEAR ETFの米国上場取引の期待が現実となったことである。短期間で大量の利益確定ポジションが蓄積された後、盤面自体にテクニカルな調整の需要が存在していた。

ファンダメンタルズの規模比較から見ると、NEAR Intentsは公式に月間取引・決済処理量が40億ドルを超えると開示している。今回の380万ドルのエクスポージャーは総取引量に占める割合が極めて低く（0.1％未満）、また公式の全額補償によりこの損失は内部で消化されており、外部に伝播してDeFiレンディングエコシステムの連鎖清算や不良債権スパイラルを引き起こすことはない。

したがって、今回の下落は短期的なパニックの底を確認した。11チェーンの入出金機能が順次回復し、その後の完全な事後分析レポート（Postmortem）が公開されるにつれて、リスク回避感情で撤退した資金は高い確率で戻ってくるだろう。

インテント（Intents）ナラティブのアキレス腱

この事件は単なるハッカー攻撃を超え、現在の暗号資産インフラ進化の核心的な痛点に触れている：「ブリッジレス」と「クロスチェーン」のセキュリティパラドックスである。

Bankless共同創設者のDavid Hoffmanは、中央集権型取引所のハッキングとクロスチェーンブリッジの脆弱性は従来から暗号資産業界で損失が最も大きい2種類の潜在的リスクであり、NEARチームが数時間以内に迅速にパッチを当て全額補償できたことはトップクラスのエンジニアリング能力を示していると評価した。

しかし、暗号資産コミュニティの研究者Wardenが指摘するように：「外側のラッパー（Wrapper）がどれほど完璧であっても、クロスチェーンの継ぎ目（Cross-chain seams）は依然として最も恐ろしい場所である」。

「インテント（Intents）」ナラティブでは、ユーザーの複雑なクロスチェーン操作が抽象化され、ソルバー（Solvers）がバックエンドで処理し、フロントエンドの体験は中央集権型取引所のようにスムーズである。

しかし、異なるヘテロジニアスチェーン間の資産の最終的な決済とマッピングは、依然として基盤となる資金庫と入出金インターフェースに依存する必要がある。

これらの「継ぎ目」こそが、ハッカーの目に最も美味しい標的である。SHIELD AIがビッグデータで外部のマネーロンダリング異常を捕まえた直後に、ハッカーは最も基盤的なコントラクトロジックの脆弱性で金庫を奇襲した。

AIの介入に伴い、暗号資産領域の攻防戦は高次元の時代に入りつつある。全チェーン抽象化であれ機密インテントであれ、ビジネスロジックが大きくなるほど、境界の継ぎ目は増える。

徹底的なエンジニアリング規範と形式検証（Formal Verification）が普及するまでは、クロスチェーン資産の絶対的な安全は依然として偽命題である。

したがって、保有者にとって短期的に過度に恐慌する必要はなく、3つの具体的なマイルストーンを注視すべきである：

1. NEAR公式が約束した380万ドルの補償資金が全額実行されるか；
2. 入出金を停止した11チェーンが12時間後に声明通りインタラクションを回復するか；
3. その後公開される事後レビューレポートが、アーキテクチャレベルで他のチェーン上インタラクションの潜在的なリスクを徹底的に排除できるか。