intents

DFINITY 創設者の Dom は X に投稿し、さらなる調査の結果、NEAR Intents が使用している重要なコンポーネントが DFINITY の独自技術に関わっていることが判明し、NEAR が Internet Computer のためにのみ許可された技術成果を無断で使用したと非難しました。Dom は、関連技術がクロスチェーン資産の保管と取引署名に使用される閾値 ECDSA アルゴリズムに関わっており、署名速度を他のソリューションの約 3 倍に向上させることができると述べました。また、NEAR が関連技術を 8 台のサーバーに展開しており、宣伝されている分散化と安全性を実現していないと指摘しました。Dom はさらに、GitHub の記録が示すところによれば、NEAR が最近、関連アルゴリズムを速度が約 3 倍遅いソリューションにダウングレードしようとしていることを示しており、この動きは関連技術の使用状況に対する懸念に関連している可能性があると考えています。彼はこの件が潜在的な法的責任に関わるものであり、DFINITY と ICP コミュニティがそれによって損害を受けていると考えており、双方が争議を解決できることを望んでいます。上記の内容は現在、DFINITY 創設者の一方的な非難に属しており、関連技術の使用が侵害を構成するかどうか、また NEAR に彼が主張する安全性と分散化の問題が存在するかどうかは、さらなる確認が必要です。

クロスチェーン交換プロトコル NEAR Intents は、380 万ドルの脆弱性を預金通知機能の欠陥に起因する事後報告を発表しました。このプロトコルは NEAR 上の公開決済契約に展開されており、預け入れトークンの内部帳簿を維持し、引き出しはクロスチェーンブリッジを通じてトークンを転送します。報告は NEAR Intents のゼネラルマネージャーである Alex Shevchenko によって 10 月 16 日に発表され、攻撃者は 10 月 1 日にプロトコルが停止する前に 380 万ドルを引き出し、検出後 36 時間以内に全ての資金を返還し、影響を受けた全てのユーザーが全額補償を受けたと述べています。報告によると、この機能はトークンが預け入れられる際に第三者契約に通知を行います。攻撃者は通知を故意に失敗させる契約を作成し、トークン契約は預金を返還しましたが、NEAR Intents は対応する帳簿の信用枠を保持し続けました。23 件の失敗した預金取引の中で、攻撃者は 380 万ドルの無支援残高を蓄積し、報告ではこれをゴーストファンドと呼び、その後、実際のトークンを引き出し、Omni インフラストラクチャを通じて他のチェーンに転送しました。Shevchenko は、これは NEAR Intents 契約の脆弱性であり、Omni インフラストラクチャの脆弱性ではないと述べています。引き出しは 9 月 29 日から 10 月 1 日の間に発生しました。決済契約は 10 月 1 日に一時停止され、再開され、影響を受けたルーティングはその後徐々に復旧し、契約側の預金は 10 月 2 日に復旧しました。報告によると、脆弱性が発見されなかったのは、監視が元のチェーン資産と NEAR 側トークンの総残高を比較するだけで、ユーザーの内部残高の総和と契約が実際に保有しているトークンを比較していなかったためです；チームはこのチェックを追加し、残高が一致しない場合に契約を自動的に一時停止するようにしました。10 月の脆弱性の修正は 10 月 2 日に展開されましたが、同じ機能に関する別の重大な脆弱性の報告により、10 月 7 日に完全に削除され、関連する研究者は 30 万ドルの報酬を受け取りました。

Delphi Digital のデータによると、Near が発表した NEAR Intents は 9 月に年内最高の手数料収入を達成しました。これに先立ち、NEAR は高性能な分散型デリバティブ取引プラットフォーム Hyperliquid の永久契約をデフォルトでプライバシーモードに設定しました。ユーザーは NEAR Intents 上のトークン交換を通じて、他のチェーンの資金を預け入れ、取引に参加します。プライバシー機能が導入された後、ユーザーは取引の合間に資金を保持する傾向が強まり、その機密残高は導入初日に 7000 万ドルを突破しました。Delphi Digital は、これは市場の需要が実際の使用率に転換される初期の兆候である可能性があると述べています。

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

クロスチェーン意図取引製品 NEAR Intents のゼネラルマネージャー Alex Shevchenko は、NEAR Intents の脆弱性事件で盗まれた 380 万ドルが全額返還されたと述べました。彼は、資金の返還は、特定された主体に 48 時間の返済期限を与えた数時間後に発生したと述べました。Shevchenko は書いています：「私たちは調査を停止しています。サービスを中断するのではなく、脆弱性報奨金を利用してください。」彼は、関連する調査はすでに停止したと述べました。

慢雾安全の最高情報セキュリティ責任者 23pds が発表したところによると、NEAR Intents のゼネラルマネージャー Alex Shevchenko は、NEAR Intents の脆弱性を利用した者が復旧ウォレットに 1 BNB を転送し、協力を願う旨のメッセージを残したとのことです。相手に Signal の連絡先を提供するよう求めています。この送金は、以前に約 380 万ドルの資金を移動したのと同じアドレスからのものです。約 1 時間前に、そのアドレスはイーサリアムネットワークに 0.295 ETH を転入し、同じメッセージを送信しました。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

NEARの共同創設者Illia Polosukhinは、NEAR Intentsおよびnear.comが再びオンラインになったが、少数の影響を受けたネットワークの関連サービスは依然として制限されていると述べました。Illiaは、今回の約380万ドルの攻撃がOmniの充提インフラとNEAR Intentsのスマートコントラクトの相互作用における脆弱性を利用したもので、影響範囲はBSC上のUSDTに限られていると述べました。NEARのコアプロトコル、NEARトークンおよびその他のアプリケーションには影響がなく、損害を受けたユーザーには全額補償が行われる予定です。

派盾の監視によると、NEAR Intents の攻撃者は盗まれた資金を Kucoin に移し、BTC にブリッジしています。攻撃者のアドレスは、北朝鮮の LazarusGroup としてマークされたアドレス（0x098B7...E2f96）と相互作用しています。

NEAR Intentsは、安全通知を発表し、攻撃を受けたことを確認しました。初期調査によると、脆弱性はOmniの入出金インフラと契約の相互作用の欠陥に起因しており、現在契約の脆弱性修正が完了し、1時間以内にコアサービスを復旧する予定であり、損失を受けた資産に対して全額賠償を約束しています。NEAR Intentsは、BSC、Polygon、TONなどの複数のパブリックチェーンの入出金サービスが追加で約12時間停止することを示しています。関連する事件は報告され、オンチェーン追跡が開始されています。その後、オンチェーン探偵のZachXBTは、NEAR IntentsのBSCホットウォレットで複数の異常な資金流出が発生し、盗まれた資金がKuCoinに転送され、さらにビットコインネットワークにクロスチェーンで移動されたと述べました。現在、関与している金額は380万ドルを超えています。

クロスチェーン取引プロトコル NEAR Intents は X で発表し、9 月 24 日に Bitget が攻撃を受け、約 3.875 億ドルの資金が盗まれ、その大部分のクロスチェーン資金がイーサリアムに集められ、ETH に交換されたと述べています。ハッカーは NEAR Intents を通じて 5000 万ドル以上を移転しようとしましたが、最終的には 16.6 万ドルのみが完了し、50.3 万ドルは実行中に阻止されました。NEAR Intents は、関連データはオンチェーン追跡ツール、Arkham、内部ログ、およびリスク管理レイヤー SHIELD などのソースから得られたもので、記載された数字は四捨五入された概算値であり、評価の偏差は 10% を超えないとしています。SHIELD は 5000 万ドル以上のマネーロンダリングの試みを特定し、重複した流れをフィルタリングしました。その中で 16.6 万ドルが通過し、さらに 50.3 万ドルは実行途中で凍結され、現在も制限を受けており、法的および回収手続きの処理を待っています。NEAR Intents は、「無許可は中立を意味しない」と述べ、チームは盗まれた資産の現金化を支援することを拒否し、Bitget が可能な限り資金を回収できるように、今回の事件における報酬を放棄するとしています。Bitget は以前に 5% + 5% の報酬制度を設けていました。NEAR Intents はさらに、プロトコルは無許可のまま境界を設定し、盗まれた資金のマネーロンダリングに対抗し、Bitget に対して法的および執行機関を通じて凍結された資金の処理を行うよう提案しています。

公式の発表によると、NEAR ProtocolはConfidential Intentsを発表し、すべての開発者にNEARの機密実行インフラを開放しました。開発者とdAppsは、NEAR Intents 1 Click Swap APIを通じてユーザーに機密取引機能を提供できます。NEARは、Confidential Intentsが証明生成方式ではなく暗号化を採用しており、クライアント証明が不要で、ウォレットの複雑さを増さないと述べています。各ユーザーのデータは個別に暗号化され、プール化された混乱はありません。統合はパラメータを1つ追加するだけで済み、再構築は不要です。すでに150億ドル以上のZECがNEAR Intentsを通じて決済されており、near.comの立ち上げ数週間内に42%の取引量が機密モードを使用し、日々の機密TVLは3,000万ドルを超えています。

Duneのデータによると、Near IntentsのTVLは昨日2260万ドルの新高値を記録し、現在は2020万ドルに戻っています。また、Near Intentsの累計取引量は200億ドルを突破しており、そのうち過去7日間の取引量は6億ドルを超えています。

イーサリアム財団は、Open Intents FrameworkがクロスチェーンのIntentの共有インフラストラクチャとして機能し、エコシステムにデプロイ可能で発見可能なIntentを実行するためのモジュール式オープンフレームワークを提供することを目指していると述べています。同時に、LI FIはLI FI Intentsを発表しました。これは、同じチェーンおよびクロスチェーンの送金に向けたフルスタック実行エンジンであり、専門のSolverネットワークを通じて競争入札を行い、注文の実行を完了します。LI FIのドキュメントによると、そのIntent/Solver MarketplaceはOpen Intents Frameworkの公式基盤の一つであり、イーサリアム財団はこのフレームワークがスケールアップ採用の段階に入っていると述べています。

NEAR Intentsはクロスチェーン交換機能のアップグレードを発表し、ユーザーは単一の取引プロセスを通じて100種類以上のトークンを直接Zcash（ZEC）に交換できるようになりました。今回のアップグレードはNEARの意図駆動（intent-based）インフラストラクチャに基づいており、複雑なバックエンドルーティングロジックを抽象化処理し、ユーザーのクロスチェーンインタラクション体験を簡素化します。Zcashをより広範な交換エコシステムに統合することで、NEAR Intentsは複数のトークン保有を単一のプライバシー強化型資産に統合したいユーザーに向けて、複数のプロトコルやクロスチェーンブリッジ間での操作を切り替える必要がなくなります。この取り組みは、NEARがそのIntentsプロトコルを通じてクロスチェーン相互運用性の持続的な発展方向を推進していることを示しています。

据 Lookonchain 监测，过去 4 天，另一神秘新建钱包 (0x83C0) 通过 NEAR Intents 跨链转移了 5263 枚 ETH (1040 万美元)，并兑换为 2000 枚 XAUT。

NEARは、保密意図（Confidential Intents）機能を発表しました。これは、NEAR Intentsに組み込まれたクロスチェーン取引のプライバシー実行機能であり、DeFiにおける長年の取引透明性の問題を解決することを目的としています。Confidential Intentsは、NEARのプライベートシャーディングを通じて制限された可視性の実行環境を構築し、取引の詳細が決済プロセス中に外部から見えないようにします。ユーザーはアプリ内でメインアカウントと機密アカウントを自由に切り替え、送金、預金、引き出しなどの操作に保密モードを有効にすることができます。また、通貨交換のプライバシー機能も近日中に導入される予定です。この機能は、機関資本、企業ユーザー、およびDeFiの上級ユーザーを対象に、クロスチェーンポジションのプライバシー保護層を提供します。

据 Lookonchain 监测，某新建钱包通过 NEAR Intents 桥接 5,424 枚 ETH （1,064 万美元）购买代币化黄金，目前已花费 800 枚 ETH （157 万美元）买入 311 枚 PAXG。

据 Arkham 数据，在 20:00，750 枚 BTC（价值约 6163 万美元）从一匿名地址（3MYz9g...开头）转出至另一匿名地址（3PyE9L...开头）。その後、そのアドレスは 50 枚の BTC を NEAR Intents Deposit に移動しました。