NEAR Intents verliert rund 3,8 Millionen US-Dollar durch Exploit und sperrt Ein- und Auszahlungen über 11 Blockchains
Wichtige Erkenntnisse
- •Ein Angreifer nutzte einen Fehler in der Omni-Ein- und -Auszahlungsinfrastruktur sowie im Smart Contract von NEAR Intents aus, um rund 3,8 Millionen US-Dollar in Kryptowährungen zu stehlen.
- •Das Protokoll sperrte Ein- und Auszahlungen über 11 Blockchain-Netzwerke, darunter BNB Chain, Polygon und Optimism, während der Vorfall untersucht wurde.
- •NEARents hat die Schwachstelle behoben und eine vollständige Entschädigung der betroffenen Nutzer zugesagt – die Verluste trägt das Projekt, nicht die Einzahler.
- •Das Projekt arbeitet mit Strafverfolgungsbehörden und Blockchain-Analyseunternehmen zusammen; Ermittler ZachXBT berichtete, die gestohlenen Gelder wurden über KuCoin bewegt, bevor sie zu Bitcoin gebridgt wurden.
- •Der Exploit ereignete sich nur kurz nachdem NEAR Intents geholfen hatte, einen 50-Millionen-US-Dollar-Swap im Zusammenhang mit von der Krypto-Börse BitGet gestohlenen Geldern zu blockieren; das Protokoll plant eine ausführliche Post-Mortem-Analyse.
NEAR Intents, ein Cross-Chain-Krypto-Handelsprotokoll, verlor etwa 3,8 Millionen US-Dollar in Kryptowährungen, nachdem ein Angreifer eine Schwachstelle in seiner Infrastruktur ausnutzte – ein weiterer Fall in der wachsenden Liste der Krypto-Hacks des Jahres 2026.
Nach Angaben des Projekts stahlen die Angreifer die Gelder, indem sie einen Fehler ausnutzten, der die Omni-Ein- und -Auszahlungsinfrastruktur von NEAR Intents sowie dessen Smart Contract betraf. Nach der Entdeckung sperrte NEAR Intents Ein- und Auszahlungen über 11 Blockchain-Netzwerke, darunter BNB Chain, Polygon und Optimism, während der Vorfall untersucht wurde. Die Sperrung bedeutet, dass Nutzer auf none der betroffenen Netzwerke Vermögenswerte in das Protokoll hinein oder aus diesem heraus bewegen können, bis die Sperren aufgehoben werden.
Das Protokoll teilte mit, dass die Schwachstelle inzwischen behoben wurde und dass es Nutzer, deren Gelder gestohlen wurden, vollständig entschädigen wird – ein Versprechen, das die Verluste dem Projekt selbst und nicht den betroffenen Einzahlern auferlegt. NEAR Intents arbeitet zudem mit Strafverfolgungsbehörden und Blockchain-Analyseunternehmen zusammen, um die gestohlenen Vermögenswerte zurückzuverfolgen.
Der Blockchain-Ermittler ZachXBT berichtete, dass die gestohlenen Gelder zunächst zur Börse KuCoin bewegt wurden, bevor sie zu Bitcoin gebridgt wurden – Transfers, die nun Teil der Spur sind, der die Ermittler nachgehen.
Der Exploit ereignete sich nur kurz nachdem NEAR Intents geholfen hatte, einen 50-Millionen-US-Dollar-Swap im Zusammenhang mit Geldern zu blockieren, die von der Krypto-Börse BitGet gestohlen worden waren – ein Vorfall, der die Sicherheitsrisiken der Infrastruktur verdeutlichte, die für die Bewegung von Vermögenswerten über mehrere Blockchains hinweg eingesetzt wird.
NEAR Intents gibt an, bislang mehr als 30 Milliarden US-Dollar an Transaktionsvolumen über 35 Blockchain-Netzwerke abgewickelt zu haben. Das Protokoll kündigte an, eine ausführliche Post-Mortem-Analyse zum Diebstahl von 3,8 Millionen US-Dollar zu veröffentlichen, und die spätere Wiedereröffnung von Ein- und Auszahlungen über die 11 betroffenen Netzwerke wird das deutlichste Zeichen dafür sein, dass der normale Betrieb wieder aufgenommen wurde.
