intents

DFINITY 창립자 Dom은 X에서 글을 올리며, 추가 조사 후 NEAR Intents가 사용하는 핵심 구성 요소가 DFINITY의 독점 기술과 관련이 있으며, NEAR가 인터넷 컴퓨터에만 허가된 기술 결과물을 무단으로 사용했다고 주장했습니다.Dom은 관련 기술이 크로스 체인 자산 관리 및 거래 서명을 위한 문턱 ECDSA 알고리즘과 관련이 있으며, 서명 속도를 다른 솔루션의 약 3배로 향상시킬 수 있다고 말했습니다. 그는 또한 NEAR가 관련 기술을 8대의 서버에 배포했으며, 그들이 홍보한 탈중앙화 및 보안을 실현하지 못했다고 주장했습니다. Dom은 GitHub 기록에 따르면 NEAR가 최근 관련 알고리즘을 속도가 약 3배 느린 솔루션으로 다운그레이드하려고 시도하고 있으며, 이 조치가 관련 기술 사용에 대한 우려와 관련이 있을 수 있다고 생각한다고 밝혔습니다.그는 이 사안이 잠재적인 법적 책임과 관련이 있으며, DFINITY와 ICP 커뮤니티가 이로 인해 피해를 입었다고 생각하며, 양측이 분쟁을 해결할 수 있기를 희망한다고 전했습니다. 위 내용은 현재 DFINITY 창립자의 일방적인 주장에 해당하며, 관련 기술 사용이 침해를 구성하는지, NEAR가 주장하는 보안 및 탈중앙화 문제가 존재하는지는 추가적인 검증이 필요합니다.

크로스 체인 교환 프로토콜 NEAR Intents가 380만 달러의 취약점을 예치 통지 기능 결함으로 귀속시키는 사후 보고서를 발표했습니다. 이 프로토콜은 NEAR에 배포된 공개 결제 계약에서 예치된 토큰의 내부 장부를 유지하며, 출금은 크로스 체인 브리지를 통해 토큰을 전송합니다. 보고서는 NEAR Intents의 총괄 매니저 Alex Shevchenko가 10월 16일 발표했으며, 공격자가 10월 1일 프로토콜이 중단되기 전에 380만 달러를 인출하고, 탐지 후 36시간 이내에 모든 자금을 반환했으며, 모든 영향을 받은 사용자에게 전액 보상이 이루어졌다고 밝혔습니다.보고서에 따르면, 이 기능은 토큰이 예치될 때 제3자 계약에 통지를 합니다. 공격자는 의도적으로 통지가 실패하도록 하는 계약을 생성하여 토큰 계약이 예치를 반환하게 했고, NEAR Intents는 여전히 해당 장부 신용 한도를 보유하고 있었습니다. 23건의 실패한 예치 거래에서 공격자는 380만 달러의 무지지 잔액을 누적하였으며, 보고서는 이를 유령 자금(ghost funds)이라고 명명하고, 이를 바탕으로 실제 토큰을 인출하여 Omni 인프라를 통해 다른 체인으로 전송했습니다. Shevchenko는 이것이 NEAR Intents 계약의 취약점이지 Omni 인프라의 취약점이 아니라고 밝혔습니다.출금은 9월 29일부터 10월 1일 사이에 발생했습니다. 결제 계약은 10월 1일 중단되었다가 재개되었으며, 영향을 받은 라우팅은 이후 점진적으로 복구되었고, 계약 측 예치는 10월 2일에 복구되었습니다. 보고서는 취약점이 발견되지 않은 이유는 모니터링이 원래 체인 자산과 NEAR 측 토큰 총 잔액만 비교하고, 사용자 내부 잔액 총합과 계약이 실제로 보유한 토큰을 비교하지 않았기 때문이라고 설명했습니다; 팀은 해당 검사를 보완하였고, 잔액 불일치 시 자동으로 계약을 중단하도록 하였습니다. 10월의 취약점 수정은 10월 2일에 배포되었지만, 동일한 기능의 또 다른 심각한 취약점 보고로 인해 10월 7일에 완전히 제거되었으며, 관련 연구원은 30만 달러의 보상을 받았습니다.

델파이 디지털 데이터에 따르면, Near가 출시한 NEAR Intents는 9월에 연중 최고 수수료 수익을 달성했습니다.이전에 NEAR는 고성능 탈중앙화 파생상품 거래 플랫폼 Hyperliquid의 영구 계약을 기본적으로 비공개 모드로 설정했습니다. 사용자는 NEAR Intents에서 토큰 교환을 통해 다른 체인의 자금을 입금하고 거래에 참여할 수 있습니다. 비공개 기능이 출시된 후, 사용자는 거래 간에 자금을 보유하는 경향이 있으며, 그들의 비밀 잔액은 출시 첫날에 7000만 달러를 초과했습니다. 델파이 디지털은 이것이 시장 수요가 실제 사용률로 전환되는 초기 신호일 수 있다고 언급했습니다.

NEAR 공동 창립자 @ilblackdragon이 X 플랫폼에서 밝혔습니다. 이전에 NEAR Intents에서 도난당한 자금이 회수된 것은 주로 Intents의 AI 보안 레이어 SHIELD와 몇 가지 적극적인 수사 작업 덕분입니다.Intents 팀은 해킹 공격 발생 24시간도 채 되지 않아 책임자를 특정하고 소통을 구축했으며, 오늘 UTC 시간 14:30에 전액 자금을 회수했습니다.@ilblackdragon은 또한 NEAR가 보안 시스템을 지속적으로 강화하고 끊임없이 변화하는 사이버 보안 환경에 더 잘 적응할 것이라고 언급했습니다. AI는 취약점 악용을 가속화할 수 있지만, 동시에 이를 방어하는 데 도움을 줄 수 있습니다. 전체 산업이 경각심을 가지고 대응하고 같은 긴박감을 느끼며 함께 협력하기를 바랍니다.

크로스 체인 의도 거래 제품 NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 NEAR Intents의 취약점 사건에서 도난당한 380만 달러가 전액 반환되었다고 밝혔습니다. 그는 자금 반환이 식별된 주체에게 48시간의 상환 기한을 제시한 몇 시간 후에 발생했다고 전했습니다.셰프첸코는 "우리는 조사를 중단하고 있습니다. 서비스 중단이 아닌 취약점 보상을 사용해 주십시오."라고 썼습니다. 그는 관련 조사가 현재 중단되었다고 밝혔습니다.

느림보 보안 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰브첸코는 NEAR Intents의 취약점 이용자가 복구 지갑으로 1 BNB를 전송하고 협력 의사를 밝혔으며, 상대방에게 Signal 연락처를 제공해 달라고 요청했다고 전했습니다.이번 송금은 이전에 약 380만 달러의 자금을 이전한 동일한 주소에서 이루어졌습니다. 약 한 시간 전, 해당 주소는 이더리움 네트워크로 0.295 ETH를 전송하고 동일한 메시지를 보냈습니다.

코인텔레그래프에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 팀이 이전의 보안 사건 뒤에 있는 해커의 신원을 확인했으며, 상대방에게 48시간의 기한을 주어 "책임 있는 공개" 방식으로 도난당한 자금을 반환할 것을 요구했다고 밝혔습니다.NEAR Intents는 Omni 입출금 인프라와 NEAR Intents 스마트 계약 간의 상호작용에 취약점이 발견되어 서비스를 중단했습니다. 초기 조사에 따르면, 약 380만 달러의 사용자 자금이 이번 사건에서 도난당했으며, 팀은 영향을 받은 사용자에게 전액 보상을 약속했습니다.체인 탐정 잭XBT는 관련 도난 자금이 이후 쿠코인으로 전송되었고, 크로스 체인으로 비트코인으로 변환되었다고 밝혔습니다.

NEAR 공동 창립자 Illia Polosukhin은 NEAR Intents와 near.com이 다시 온라인 상태가 되었지만, 일부 영향을 받은 네트워크의 관련 서비스는 여전히 제한을 받고 있다고 밝혔습니다.Illia는 이번 약 380만 달러의 공격이 Omni 충전 및 인출 인프라와 NEAR Intents 스마트 계약 간의 상호작용에서 발생한 취약점을 이용했으며, 영향 범위는 BSC에서의 USDT에만 국한된다고 말했습니다. NEAR 핵심 프로토콜, NEAR 토큰 및 기타 애플리케이션은 영향을 받지 않았으며, 피해를 입은 사용자들은 전액 보상을 받을 것입니다.

파이돈 모니터링에 따르면, NEAR Intents 공격자는 도난당한 자금을 Kucoin으로 전송하고 BTC로 브리징했습니다. 공격자 주소는 북한의 라자루스 그룹으로 표시된 주소(0x098B7...E2f96)와 상호작용했습니다.

NEAR Intents는 공격을 당했음을 확인하는 보안 통보를 발표했습니다. 초기 조사 결과, 취약점은 Omni 입출금 인프라와 계약 상호작용의 결함에서 비롯된 것으로 나타났으며, 현재 계약의 취약점 수정이 완료되었고, 1시간 이내에 핵심 서비스가 복구될 것으로 예상되며, 손실 자산에 대한 전액 보상을 약속했습니다.NEAR Intents는 BSC, Polygon, TON 등 여러 공공 블록체인의 입출금 서비스가 추가로 약 12시간 동안 중단될 것이라고 밝혔으며, 관련 사건은 신고되었고 체인 상 추적이 시작되었습니다.이후, 체인 탐정 ZachXBT는 NEAR Intents의 BSC 핫 월렛에서 여러 건의 비정상적인 자금 유출이 발생했으며, 도난당한 자금은 KuCoin으로 전송되었고, 이후 비트코인 네트워크로 크로스 체인되었습니다. 현재 사건에 연루된 금액은 380만 달러를 초과합니다.

크로스 체인 거래 프로토콜 NEAR Intents는 X에서 발표하며, 9월 24일 Bitget이 공격을 받아 약 3억 8750만 달러의 자금이 도난당했으며, 이 중 대부분의 크로스 체인 자금이 이더리움으로 집결되어 ETH로 교환되었다고 전했습니다. 해커는 NEAR Intents를 통해 5000만 달러 이상을 이동하려 했으나, 최종적으로 16.6만 달러만이 완료되었고, 50.3만 달러는 실행 과정에서 차단되었습니다.NEAR Intents는 관련 데이터가 체인 추적 도구, Arkham, 내부 로그 및 리스크 관리 레이어 SHIELD 등에서 나온 것이라고 밝혔으며, 나열된 숫자는 반올림된 값으로, 평가 편차는 10%를 넘지 않는다고 설명했습니다. SHIELD는 5000만 달러 이상의 자금 세탁 시도를 식별했으며, 중복 흐름을 필터링했습니다. 이 중 16.6만 달러는 이미 통과되었고, 50.3만 달러는 실행 도중 동결되어 현재 여전히 제한을 받고 있으며, 법적 및 회수 절차 처리를 기다리고 있습니다.NEAR Intents는 무허가가 중립을 의미하지 않으며, 팀은 도난 자산의 현금화에 협조를 거부하고, Bitget이 자금을 최대한 회수할 수 있도록 이번 사건의 보상을 포기할 것이라고 밝혔습니다. Bitget은 이전에 5% + 5%의 보상 계획을 설정했습니다. NEAR Intents는 또한 프로토콜이 무허가 상태를 유지하되 경계를 설정하고, 도난 자금의 자금 세탁에 맞서 싸울 것이라고 언급하며, Bitget이 동결된 자금을 처리하기 위해 법적 및 집행 채널을 통해 연락할 것을 권장했습니다.

Dune 데이터에 따르면, Near Intents의 TVL은 어제 2,260만 달러의 새로운 최고치를 기록했으며, 현재는 2,020만 달러로 하락했습니다. 또한, Near Intents의 누적 거래량은 200억 달러를 초과했으며, 그중 지난 7일간 거래량은 6억 달러를 초과했습니다.

이더리움 재단은 Open Intents Framework가 크로스 체인 Intent의 공유 인프라로서 생태계에 배포, 발견 및 실행할 수 있는 Intent의 모듈화된 개방형 프레임워크를 제공하는 것을 목표로 한다고 밝혔습니다.동시에, LI FI는 LI FI Intents를 출시한다고 발표했습니다. 이는 동일 체인 및 크로스 체인 송금을 위한 풀 스택 실행 엔진으로, 전문 Solver 네트워크를 통해 경쟁 입찰을 하고 주문 실행을 완료합니다. LI FI 문서에 따르면, 그들의 Intent/Solver Marketplace는 Open Intents Framework의 공식 기반 중 하나이며, 이더리움 재단은 이 프레임워크가 대규모 채택 단계에 들어섰다고 언급했습니다.

NEAR Intents는 크로스 체인 교환 기능 업그레이드를 발표했으며, 사용자는 이제 단일 거래 프로세스를 통해 100종 이상의 토큰을 직접 Zcash(ZEC)로 교환할 수 있습니다.이번 업그레이드는 NEAR의 의도 기반(intent-based) 인프라를 기반으로 하여 복잡한 백엔드 라우팅 논리를 추상화 처리하고 사용자 크로스 체인 상호작용 경험을 간소화합니다. Zcash를 더 넓은 교환 생태계에 통합함으로써 NEAR Intents는 여러 토큰 보유를 단일 프라이버시 강화 자산으로 통합하고자 하는 사용자에게 여러 프로토콜이나 크로스 체인 브리지 간의 전환 없이 서비스를 제공합니다. 이는 NEAR가 Intents 프로토콜을 통해 크로스 체인 상호 운용성의 지속적인 발전 방향을 추진하고 있음을 보여줍니다.

据 Lookonchain 监测，过去 4 天，另一神秘新建钱包 (0x83C0) 通过 NEAR Intents 跨链转移了 5263 枚 ETH (1040 万美元)，并兑换为 2000 枚 XAUT。

NEAR는 비밀 의도(Confidential Intents) 기능을 출시했습니다. 이는 NEAR Intents에 내장된 크로스 체인 거래 프라이버시 실행 기능으로, DeFi에서 오랫동안 존재해온 거래 투명성 문제를 해결하기 위해 설계되었습니다.비밀 의도는 NEAR 프라이빗 샤드를 통해 제한된 가시성 실행 환경을 구축하여 거래 세부 사항이 결제 과정에서 외부에 노출되지 않도록 합니다. 사용자는 애플리케이션에서 주 계좌와 비밀 계좌 간에 자유롭게 전환할 수 있으며, 송금, 예치, 인출 등의 작업에서 비밀 모드를 활성화할 수 있습니다. 통화 교환의 프라이버시 기능도 곧 출시될 예정입니다. 이 기능은 기관 자본, 기업 사용자 및 DeFi 고급 사용자에게 크로스 체인 포지션 프라이버시 보호 계층을 제공합니다.

据 Lookonchain 监测，某新建钱包通过 NEAR Intents 桥接 5,424 枚 ETH （1,064 万美元）购买代币化黄金，目前已花费 800 枚 ETH （157 万美元）买入 311 枚 PAXG。

据 Arkham 数据，在 20:00，750 枚 BTC（价值约 6163 万美元）从一匿名地址（3MYz9g...开头）转出至另一匿名地址（3PyE9L...开头）。随后，该地址将 50 枚 BTC 转移至 NEAR Intents Deposit。