니어 인텐츠 해킹 — 약 380만 달러 털렸고 전액 보상해요

니어 인텐츠(NEAR Intents)에서 약 380만 달러가 빠져나갔어요. 입출금을 담당하는 Omni 인프라가 니어 인텐츠 스마트컨트랙트와 맞물리는 부분에 버그가 있었고, 팀은 이 금액을 전액 보상하겠다고 밝혔어요. 서비스는 다시 열렸지만 11개 네트워크의 입출금은 약 12시간 더 멈춰 있어요.

무슨 일이 있었나요

니어 인텐츠는 2026년 10월 1일 공식 계정에서 보안 사고를 확인했어요. 공지 내용은 이래요.

• 사고를 발견한 뒤 니어 인텐츠 서비스를 멈췄어요.
• 원인은 Omni 입출금 인프라가 니어 인텐츠 스마트컨트랙트와 주고받는 과정의 버그예요.
• 1차 보고 기준 피해액은 약 380만 달러예요.
• 이 금액은 전액 보상해요.
• 컨트랙트 쪽 취약점은 고쳤고, 니어 인텐츠와 near.com 은 약 1시간 안에 다시 열 예정이에요.
• 수사기관에 신고했고, 보안 업체와 온체인 분석 업체와 함께 자금을 추적하고 있어요.

상세한 사고 보고서는 며칠 안에 따로 내겠다고 했어요. 그러니까 지금 나와 있는 380만 달러는 최종 숫자가 아니라 1차 집계예요.

니어 인텐츠가 뭐예요

니어 인텐츠는 여러 체인에 흩어진 자산을 한 번에 바꿔주는 서비스예요. 예를 들어 폴리곤에 있는 USDT 를 비트코인으로 바꾸고 싶을 때, 브릿지를 직접 쓰지 않고 "이걸 저걸로 바꿔줘"라는 주문만 넣으면 되는 방식이에요.

인텐츠(Intents) — 내가 원하는 결과만 말하고, 중간 경로는 다른 참여자가 알아서 찾아주는 구조예요. 거래소 주문처럼 "결과"를 적는 거라, 사용자가 체인마다 수수료와 경로를 따질 필요가 없어요.

이 구조에서 돈이 실제로 들어오고 나가는 창구가 Omni 인프라예요. 이번 버그는 거래 로직이 아니라 이 입출금 창구와 컨트랙트가 맞물리는 지점에서 났어요.

지금 뭐가 멈춰 있어요

구분	상태
니어 인텐츠 스왑·near.com	공지 후 약 1시간 안에 재개
11개 네트워크 입출금	약 12시간 더 중단
내 자산 접근	유지 (재개 후 다른 자산으로 교환 가능)

입출금이 멈춘 11개 네트워크에는 BNB체인, 폴리곤, TON, 옵티미즘, 아발란체가 들어가요. Omni 인프라 복구가 끝나는 시점에 맞춰 순차적으로 열려요.

팀은 영향받은 네트워크에 자산을 두고 있어도 그 자산에 접근하지 못하는 건 아니라고 했어요. 서비스가 다시 열린 뒤 HOT 월렛이나 near.com 에서 다른 자산으로 바꿀 수 있어요.

자금은 어디로 갔나요

온체인 추적가 ZachXBT 는 빠져나간 자금이 거의 바로 움직였다고 전했어요. 먼저 쿠코인(KuCoin) 쪽으로 갔고, 이어서 브릿지를 타고 비트코인으로 바뀌었다고 해요.

해킹 자금을 비트코인으로 옮기는 건 추적을 어렵게 만들려는 흔한 경로예요. 니어 인텐츠가 수사기관과 분석 업체를 함께 붙인 이유도 여기에 있어요. 회수 결과는 아직 나오지 않았어요.

일주일 전엔 막는 쪽이었어요

니어 인텐츠는 며칠 전까지 다른 거래소 해킹 자금을 막는 쪽에 있었어요. 비트겟에서 자금이 빠져나간 뒤, 니어 인텐츠는 5,000만 달러가 넘는 전송 시도를 막았다고 9월 28일 밝혔어요. 그 건은 비트겟 해킹 자금 추적 정리에 적어 뒀어요.

남의 해킹 자금을 걸러내던 쪽이 이번엔 자기 입출금 창구에서 돈이 나갔어요. 크로스체인 서비스는 여러 체인의 입출금 창구를 동시에 들고 있어서, 거래 로직이 아니라 창구 한 곳만 어긋나도 피해가 생겨요.

내가 할 일

• 니어 인텐츠나 near.com, HOT 월렛을 쓰는 분은 입출금이 완전히 열렸는지 먼저 확인해 보세요. 복구 중에 넣은 입금은 반영이 늦을 수 있어요.
• 보상은 팀이 전액 하겠다고 공지했어요. 개인에게 지갑 주소나 시드 구문을 물어보는 "보상 신청" 안내는 사칭이에요.
• 상세 보고서가 며칠 안에 나와요. 내가 실제로 얼마를 잃었는지, 어떻게 돌려받는지는 그 보고서에서 확인하는 게 정확해요.

정리

• 니어 인텐츠에서 2026년 10월 1일 약 380만 달러가 빠져나갔어요. 원인은 Omni 입출금 인프라와 스마트컨트랙트가 맞물리는 부분의 버그예요.
• 컨트랙트는 고쳤고 서비스는 재개됐어요. BNB체인·폴리곤·TON·옵티미즘·아발란체를 포함한 11개 네트워크 입출금은 약 12시간 더 멈춰요.
• 팀은 전액 보상을 약속했고, 수사기관·분석 업체와 자금을 추적하고 있어요. 상세 보고서는 며칠 안에 나와요.

다음에 할 일 하나 — 니어 인텐츠 공식 공지를 한 번 열어서 내가 쓰는 네트워크의 입출금이 다시 열렸는지 확인해 보세요.