暗号資産のスワッププラットフォームNEAR Intentsは、Bitgetから盗まれた資金が同プロトコルを通じて移動される試みを検知し、5,000万ドルを超える移転の大部分を遮断したことを明らかにした。同サービスはパーミッションレスでオープンかつ検閲不能と自称しているが、攻撃者からの移動に対しては例外的な対応をとった。
NEAR IntentsのゼネラルマネージャーであるAlex Shevchenko氏によると、先週Bitget取引所から不正に引き出された総額3億8,800万ドルのうち、攻撃者は異なるブロックチェーン間で資産を交換可能なNEAR Intentsを通じて5,000万ドル以上の移動を試みたという。プロトコルの「SHIELD」システムが送金の大部分を差し止め、取引途中で50万3,000ドル相当の資金を凍結した。
これは、攻撃者アドレスからのブロック要求を拒否し続けてきたTHORChainの対応とは異なっている。結果として約16万6,000ドル相当が通過し、凍結された資金は法的回収手続きの対象となっている。ただしこれらの金額は実際に回収されたものではなく、送金の試行額である。
Shevchenko氏は重複した試行は集計から除外されていると補足し、拒否された資金は後に他のプロバイダーへ送金された可能性を示唆した。ただし、これらの数字は推計であり、実際の金額とは約10％程度の誤差があると述べている。
同氏はまた「NEAR Intentsは通常、1日あたり1億ドル以上のクロスチェーントレードを処理しているが、今回不正送金された資金は当サービスを経由したものがごくわずかだ」と説明。SHIELDシステムは異常な取引フローを自動検知し、KYT（Know Your Transaction）や情報提供者、独立調査機関、大手中央集権プレーヤーからの複数の入力を統合して取引の扱いを判断していると補足した。
つまり、NEAR Intentsがパーミッションレスかつオープンであることは、悪意のある行為者や不正資金に無条件の自由を与えることを意味しない。
Bitgetは9月24日にハッキング被害を公表し、攻撃者が取引所ウォレットのセキュリティ制御を突破したと報告した。同社は脆弱性を修正し、攻撃者のアドレスを公表、資金凍結や回収に向けた適切な努力を支援する取り組みを表明している。
また、CircleとTetherはUSDCおよびUSDTの発行元で、CoinDeskが先週報じたように被害に関連するステーブルコイン約32万ドルを既に凍結している。
NEAR Intentsのドキュメントによれば、同サービスは疑わしいスワップ要求を検査し、遅延させる機能を持つが、これはNEARブロックチェーン上のすべてのウォレットを運営者が管理・停止できる権限を付与するものではない。
この資金凍結機能の存在は、NEAR Intentsのパーミッションレス性の在り方に関する議論を巻き起こしている。
スワップを停止できる存在の是非についてはオンライン上で批判もあり、Ramp Labsの技術ライター兼ドキュメンテーションエンジニアであるVini Barbosa氏は「パーミッションレスは中立であることを意味する。悪意あるユーザーだけでなく、政府の弾圧に抗う者も影響を受ける恐れがある」と指摘。サービスの有用性は認めつつも、違法ユーザー向け制限の拡張には慎重な見解を示した。
一方、NEARの共同創業者Illia Polosukhin氏は「パーミッションレスとは、誰でもNEAR上で資産を所有・移転やコントラクトの展開に許可を必要としないことを指し、すべてのアプリや流動性提供者がすべての取引を処理しなければならないという意味ではない」と説明し、送金先をある程度限定する他プロジェクトとの違いを示した。
THORChainは、ネットワークの誰でも利用可能な開放性を強調し、緊急停止機能はプロトコル保護のためのもので、特定資金の選択的凍結には使われていないと表明している。
CoinDeskの月曜分析によれば、Bitgetの攻撃者関連ウォレットの一つから約630万ドル分のイーサリアムがビットコインへスワップされたことが確認された。
NEAR Intentsは押収した資金を法的回収手続きの完了まで保持し、Shevchenko氏はBitgetに対し法的・法執行チャネルを通じ同サービスへ連絡を取るよう促し、回収の報酬は免除すると述べている。
報告書では資金の解放を許可する主体や、誤検知時の資金回収方法については明示されていない。
「NEAR Intentsは境界を持ちつつもパーミッションレスなインフラとして存続し、ハック資金のマネーロンダリングと積極的に戦っていく」とShevchenko氏は結んだ。
