NEAR Intents GMは、Omniのバグに関連する$3.865 millionのエクスプロイトに対処した。

Omniの入出金システムの欠陥により、BNB Chainの保管庫からUSDTが流出したが、資金は数日以内に戻った

2026年10月8日（木）· 11:33 EDT · 読了時間2分

セキュリティにおいて

NEAR Intentsは、2026年9月30日から10月1日にまたがるエクスプロイトにより、USDTで約$3.865 millionを失いました。その後、DeFiではまれに見る展開として、資金は戻ってきました。

攻撃はOmniクロスチェーンシステムのバグに起因することが判明した。GM Alex Shevchenkoは攻撃者を公表し、48時間の期限を設けたが、24時間以内に全額を回収した。

何が壊れ、どれだけ迅速に修正されたか

NEAR Intentsは、NEARブロックチェーン上のクロスチェーントレーディングおよび決済プロトコルであり、ユーザーが各ホップを手動でルーティングすることなく、複数のネットワーク間で資産を移動およびスワップできるようにします。

バグは、Omniの入出金システムとNEAR Intentsスマートコントラクトとの相互作用の中に存在していた。

攻撃者は約6時間にわたり、5回の主要な引き出しを通じてBNB Chainの保管庫から資金を引き出した。

BNB Smart Chain上のUSDTのみが影響を受け、より広範なNEAR Protocolとそのネイティブトークンは被害を受けていません。

チームは欠陥を検知してから1時間以内に修正しました。その後、修復作業が続く間、約12時間にわたり11のネットワーク全体でサービスが一時停止されました。

開示とサービス停止は10月1日に行われた。NEAR IntentsのGMであるShevchenko氏は、攻撃者を公に特定し、資金返還のための48時間の猶予を設定した。$3.865 million全額が24時間以内に戻り、返還は10月2日までに完了した。

攻撃者は途中でバグバウンティを促すメッセージを残したと報じられている。

NEAR Intentsはまた、インシデント発生時にトレジャリー資金からユーザーへ全額補償することを約束した。

NEARの共同創設者であるイリア・ポロスキンは、状況の展開に関与した主要人物の一人でした。

ユーザーにとっては、資金は回収され、バグは発見から1時間以内に修正され、チームはすでに損失を自社の資金から補填することを約束していた。

公開特定の戦術はここでは功を奏したが、それにはその脅威を信憑性のあるものにするための十分な情報があることが前提となる。

今後注目すべき点としては、Omniとの連携バグに関する詳細な事後分析の内容や、一時停止された11のネットワークがさらなる問題なく通常運用に戻るかどうかが挙げられます。

開示：本記事はEstefano Gomezによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。