NEAR Intents, 비트겟 해킹 자금 5,000만 달러 차단으로 NEAR 개방성 원칙 시험대에

SHIELD, 해커 스왑 5,000만 달러 저지

3억 8,800만 달러 규모의 Bitget 해킹 배후 공격자들이 NEAR Protocol 기반 크로스체인 스왑 서비스인 NEAR Protocol (NEAR) Intents를 통해 5,000만 달러 이상을 밀어 넣으려 시도했지만, 대부분은 결제 레일을 통과하지 못했다. NEAR Intents 총괄 매니저 Alex Shevchenko가 공식 게시물에서 밝힌 수치는 다음과 같다. 프로토콜의 SHIELD 스크리닝 시스템이 자금 흐름의 대부분을 차단해 실행 도중 50만 3,000달러를 동결했고, 약 16만 6,000달러의 도용 의심 자금이 통과에 성공했다. SHIELD는 정상 흐름 패턴의 이탈을 포착하는 방식으로 작동한다. KYT 벤더, 블록체인 인텔리전스 기업, 독립 연구자, 그리고 업계 최대 규모의 중앙화 플레이어들의 신호를 취합한 뒤 트랜잭션 단위로 처리 방침을 결정한다. 5,000만 달러 수치는 회수된 자금이 아니라 시도된 이체를 집계한 것이며, 중복 시도를 제외하면 차단된 자금은 단순히 다른 제공자로 옮겨갔다고 Shevchenko는 설명했다. 그는 이 추정치가 양방향으로 약 10% 정도 오차를 가질 수 있다고 밝혔고, 이 탈루 자금이 일일 1억 달러 이상의 크로스체인 거래량을 처리하는 서비스의 일상 처리량과 비하인 점에서 무시할 수준이라고 덧붙였다. 도용된 재무고(트레저리)의 상당 부분은 이미 브리지를 통해 이더리움으로 넘어간 상태였다. 이번 대치는 스스로 퍼미션리스(무허가), 개방형, 검열 불가능성을 내세우는 플랫폼에 대한 실전 시험이다. 보안 문서는 스왑 요청이 보고된 해킹과의 연관성을 검사하며 플래그가 붙으면 지연될 수 있다고 명시하는데, 이러한 통제는 스왑 인터페이스 자체에만 적용되며 레이어 1 체인 위의 모든 월렛을 구속하지는 않는다. 근본 원인이 된 침해 사건은 공격자들이 거래소 월렛을 보호하던 보안 통제를 우회한 뒤 Bitget이 9월 24일 공식 발표했고, 이후 거래소가 공격자 주소를 공개하고 동결 및 회수에 대한 현상금을 내걸면서 더 넓은 확산 방지 경쟁이 벌어지고 있다.

퍼미션리스 라벨에 대한 공방

동결 조치는 즉시 NEAR Protocol (NEAR) Intents의 자기 기술을 이번 사건의 가장 날카로운 쟁점으로 만들었고, 그와 함께 더 넓은 NEAR Protocol 생태계의 위상도 함께 심판대에 올랐다. Ramp Labs에서 개발 중인 문서 엔지니어 Vini Barbosa는 X에서 "퍼미션리스는 중립을 의미한다"고 주장했다. 그의 견해로는 사용자 자금을 보유할 수 있는 서비스가 더 이상 주장할 수 없는 라벨이라는 것이다. 그는 명목상 불법적인 사용자를 차단하는 행위가 언젠가 정부의 탄압에 저항하는 사람들까지 휩쓸 수 있다고 경고하면서도, 대다수 사용자에게는 여전히 진짜 틈새가 있다고 인정했다. NEAR 공동창업자 Illia Polosukhin은 용어가 지나치게 확장되고 있다고 반박했다. NEAR에서 자산을 소유하고, 이동하고, 컨트랙트를 배포하는 데 허가는 필요하지 않지만, 어떤 애플리케이션이나 유동성 공급자도 도착하는 모든 트랜잭션을 처리해야 할 의무는 없다는 것이다. 이 입장은 Bitget CEO Gracy Chen이 공개적으로 공격자 연관 주소를 거부해 달라고 요청하면서 조명받은 또 하나의 크로스체인 거래소인 THORChain의 입장을 정확히 뒤집은 것이다. THORChain은 선택적 동결을 거부해 왔으며, 과거 긴급 셧다운은 특정 스왑이나 개인에 대한 표적 조치가 아니라 광범위한 보안 메커니즘이었다고 설명한다. Shevchenko는 자사 프로토콜의 선택을 직설적으로 옹호했다. 도난 자산 세탁을 돕기를 거부하는 것은 의도적인 설계 결정이며, 도둑에게 도난 재산을 수익화할 무제한 권리를 보장하는 시스템은 "미래의 경제적 근간이 될 수 없다"는 것이다. 실무적으로 NEAR Intents는 더 많은 가치가 거래소로 돌아가도록 Bitget의 5% 동결 현상금과 5% 회수 현상금을 포기할 예정이며, 동결된 50만 3,000달러는 적절한 법적 절차를 통해 반환된다. 다만 사후 보고서는 누가 그 해제를 승인할 수 있는지, 잘못 플래그된 사용자는 어떻게 자금을 되찾는지에 대해서는 설명하지 않았다. Shevchenko는 앞으로의 방향을 "경계를 갖춘 퍼미션리스 인프라"로 요약했다.

온체인 기록이 기준을 제시

이 사건의 줄거리는 중립 대신 집행을 택한 프로토콜이라는 점이고, 1차 증거도 그 주장을 뒷받침한다. 온체인 데이터에 따르면 블랙리스트에 오른 익스플로이터 월렛과 그 주변에서 동결된 스테이블코인이 확인되며, 발행사 조치에 따라 금요일 기준 USDT와 USDC 합계 31만 8,013달러가 동결됐다. 근본 원인은 거래소 측에 있으며, Bitget은 침해의 배후에 있던 제3자 취약점을 패치했다고 밝혔다. 복구 작업은 이제 발행사 블랙리스트, SHIELD 스크리닝, 현상금 프로그램으로 이어지는 다층 방어 형태를 띠며, 트레이더는 최고의 암호화폐 거래소를 고를 때 이러한 보안 체계를 함께 고려해야 한다. 이번 사건은 Bitwise의 NEAR Protocol (NEAR) (NEAR) 현물 ETF가 NYSE Arca 상장을 준비하는 시점에 터졌다. 같은 기간 현물 NEAR는 24시간 동안 8.1% 하락했고, 이전 온체인 추적에서는 고래 숏 선물 포지션의 미실현 손실 2,590만 달러가 표시된 바 있다. 컴플라이언스 태세와 시장 신뢰가 이제 함께 움직인다는 점을 보여주는 대목이다.