• NEAR Intents는 암호화폐 스왑 중 비트겟의 $3억 8천 8백만 해킹과 관련된 약 $503,000을 중단했으며, 약 $166,000은 서비스를 통해 통과했습니다.
• 이 개입은 공격자 주소를 차단하지 않으려는 THORChain의 거부와 대조되며, NEAR Intents가 자신을 무허가로 정확히 설명할 수 있는지에 대한 논쟁을 불러일으켰습니다.
• NEAR Intents는 제한된 자금이 법적 및 회수 절차가 진행되는 동안 보류 상태로 남아 있을 것이라고 밝혔지만, 누가 그들의 해제를 승인할 수 있는지 또는 잘못 표시된 사용자가 어떻게 돈을 회수할 수 있는지에 대해서는 설명하지 않았습니다.

암호화폐 스왑 플랫폼 NEAR Intents는 자신을 무허가, 개방적, 검열 불가능하다고 설명합니다. 그러나 비트겟에서 도난당한 자금이 프로토콜을 통해 이동하려 할 때 문을 닫았습니다.

지난주 비트겟 거래소에서 $3억 8천 8백만을 빼돌린 공격자들은 NEAR Intents를 통해 $5천만 이상을 이동하려 했으며, 이는 사용자가 서로 다른 블록체인 간에 자산을 교환할 수 있게 하는 서비스입니다. 이는 NEAR Intents의 총괄 매니저 Alex Shevchenko의 보고서에 따른 것입니다.

프로토콜의 “SHIELD” 시스템은 대부분의 전송을 차단하고 거래 중간에 $503,000을 동결했으며, 이는 공격자 주소를 차단하려는 거래소의 요청을 거부한 THORChain과는 다른 접근 방식을 취했습니다.

약 $166,000이 통과했으며, 제한된 자금은 법적 및 회수 절차를 기다리고 있다고 그는 말했습니다. 더 큰 금액은 회수된 돈이 아니라 시도된 전송을 나타냅니다.

Shevchenko는 중복 시도가 집계에서 제거되었으며, 거부된 자금은 이후 다른 제공자로 갔다고 말했습니다. 그러나 이 수치는 추정치이며 실제 금액과 약 10% 정도 차이가 있을 수 있습니다.

“NEAR Intents는 하루에 $1억 이상의 크로스체인 거래량을 처리합니다. 그러나 이 경우 해킹된 자금의 극히 일부만이 우리를 통해 흘러갔습니다,”라고 그는 말했습니다.

“이 행동의 이유는 SHIELD입니다. 이는 흐름의 편차를 자동으로 감지하고, KYT 및 정보 제공자, 독립 연구, 회사 및 업계의 가장 큰 중앙 집중식 플레이어로부터 수많은 입력을 수집합니다. 이러한 신호에 따라 프로토콜은 거래를 처리하는 방법을 결정할 수 있습니다,”라고 Shevchenko는 덧붙였습니다.

다시 말해, 무허가 및 개방적이라는 것이 악의적인 행위자와 그들의 돈에 대한 자유로운 통행을 의미하지는 않습니다.

비트겟은 공격자들이 거래소 지갑을 보호하는 보안 통제를 우회한 후 9월 24일에 침해 사실을 공개했습니다. 회사는 이후 취약점을 수정하고, 공격자 주소를 공개하며, 자금을 동결하거나 회수하기 위한 적격한 노력에 대해 보상을 제공했습니다.

USDC 및 USDT의 발행자인 Circle과 Tether는 이미 침해와 관련된 스테이블코인 약 $320,000을 동결했다고 CoinDesk가 지난주에 보도했습니다.

Intents 문서에 따르면 이 서비스는 보고된 해킹과의 링크를 확인하고 의심스러운 거래를 지연시킬 수 있습니다. 이러한 확인은 누군가가 스왑 서비스를 사용할 때 적용되지만, NEAR 블록체인상의 모든 지갑에 대한 운영자의 통제권을 부여하지는 않습니다.

자금을 보유할 수 있는 능력은 NEAR Intents가 자신을 무허가로 설명하는 것에 대한 비판을 불러일으켰습니다. 이는 사람들이 운영자의 승인을 구하지 않고 사용할 수 있음을 의미합니다.

누가 스왑을 중단할 수 있는가

이 개입은 자금을 보유할 수 있는 서비스가 자신을 무허가로 설명해야 하는지에 대한 온라인 비판을 불러일으켰습니다. 이 라벨에 의문을 제기한 사람 중에는 Ramp Labs에서 기술 작가이자 문서 엔지니어로 활동하는 Vini Barbosa가 있었습니다.

“무허가는 중립을 의미합니다. 그것이 ‘무허가’로 무언가를 구축하는 전체적인 이유입니다,”라고 그는 X에 썼으며, 제품이 여전히 유용하지만, 소위 불법 사용자에 대한 제한이 정부 억압에 저항하는 사람들에게도 영향을 미칠 수 있다고 경고했습니다.

“나쁜 제품이라고 말하는 것이 아닙니다. 그것은 사용/니치가 있으며 대다수의 사용자에게 가치가 있습니다,”라고 그는 덧붙였습니다.

한편, NEAR 공동 창립자 Illia Polosukhin은 사람들이 블록체인에서 자산을 보유하고 전송할 수 있도록 허용하는 것이 그 위에 구축된 모든 비즈니스가 그들의 돈을 처리해야 한다는 것을 의미하지 않는다고 말했습니다.

“무허가는 아무도 자산을 소유하고 전송하거나 NEAR에 계약을 배포하는 데 허가가 필요하지 않다는 것을 의미합니다,”라고 그는 X에 썼습니다. “모든 애플리케이션이나 유동성 제공자가 모든 거래를 처리해야 한다는 것을 의미하지는 않습니다.”

이 접근 방식은 일부 자금이 라우팅되는 다른 프로젝트와는 반대입니다.

스왑 서비스 THORChain은 누구나 네트워크를 사용할 수 있도록 허용하면서, 비상 종료 통제가 프로토콜을 보호하는 것이지 선택적으로 자금을 동결하는 것이 아니라고 옹호했습니다.

월요일에 CoinDesk 분석은 비트겟 공격자와 연결된 한 지갑에서 완료된 이더리움-비트코인 스왑 약 $6.3백만을 식별했습니다.

더 읽기: THORChain은 $6백만이 비트코인으로 이동하면서 비트겟의 해커 차단 요청을 거부

NEAR Intents는 법적 및 회수 절차를 기다리며 가로챈 자금을 보유하고 있습니다. Shevchenko는 비트겟이 법적 및 법 집행 채널을 통해 서비스에 연락할 것을 요청했으며, 회수 보상을 포기할 것이라고 말했습니다.

그의 보고서는 누가 돈의 해제를 승인할 수 있는지 또는 잘못 표시된 사람이 어떻게 자금을 회수할 수 있는지를 명시하지 않았습니다.

“NEAR Intents는 경계를 가진 무허가 인프라로 남을 것입니다,”라고 그는 썼습니다. “우리는 해킹된 자금의 세탁과 적극적으로 싸울 것입니다.”