Alex Shevchenko, directeur général de $NEAR Intents, a annoncé le 2 octobre que les fonds volés lors de l'exploit d'environ 3,8 millions de dollars du protocole avaient été restitués dans leur intégralité et que l'équipe mettait fin à son enquête.

L'annonce est intervenue un jour après l'incident du 1er octobre, au cours duquel le protocole s'était engagé à indemniser intégralement les utilisateurs concernés. Shevchenko n'a pas précisé si cette indemnisation avait déjà été versée.

Des fonds reçus sur les portefeuilles de récupération

Le portefeuille de récupération Bitcoin publié a reçu environ 34,59 BTC le 2 octobre. Mempool évaluait le solde du portefeuille à environ 2,95 millions de dollars au moment de la consultation. Une adresse de récupération partagée Ethereum et $BNB Chain a également reçu environ 0,2953 ETH et 1 $BNB le même jour.

Ces seuls versements ne couvrent pas l'intégralité de l'estimation préliminaire des pertes, et l'annonce de Shevchenko n'incluait pas de réconciliation actif par actif du montant total récupéré.

« Nous mettons fin à l'enquête », a écrit Shevchenko. « Veuillez utiliser les bug bounties au lieu de perturber les services. »

Les programmes de bug bounty rémunèrent les chercheurs en sécurité pour qu'ils divulguent les vulnérabilités de manière responsable avant qu'elles ne puissent être exploitées — le canal que Shevchenko a indiqué dans son message.

Dans la soirée du 1er octobre (heure de l'Est), Shevchenko avait publié trois adresses de restitution — pour Bitcoin, Ethereum/$BNB Chain et Solana — et accordé au destinataire un délai de 48 heures pour renvoyer les fonds. Le transfert Ethereum comportait un message on-chain indiquant : « Willing to cooperate, reply with your Signal so contact is possible. »

L'infrastructure cross-chain de nouveau en ligne

$NEAR Intents a attribué l'incident à un bug dans l'interaction entre son contrat intelligent et l'infrastructure Omni qui gère les dépôts et les retraits. Dans son communiqué du 1er octobre, l'équipe a indiqué que la vulnérabilité côté contrat avait été corrigée, mais que les dépôts et les retraits sur 11 réseaux resteraient indisponibles pendant environ 12 heures supplémentaires le temps de finaliser les correctifs d'infrastructure.

Ces canaux de dépôt et de retrait sont la voie par laquelle les fonds des utilisateurs entrent et sortent du protocole : leur rétablissement — et pas seulement la correction du contrat — est l'étape qui permet la reprise de l'activité cross-chain normale.

Shevchenko a annoncé plus tard dans la matinée que near.com était de retour en ligne. L'application s'appuie sur $NEAR Int pour exécuter les échanges cross-chain.

Au 2 octobre, le tableau de bord d'état du protocole indiquait l'infrastructure cross-chain et les blockchains intégrées comme opérationnelles, bien que les services essentiels affichent toujours une panne partielle — un rétablissement plus limité qu'une notification de retour à la normale de l'ensemble des services.

Le communiqué du 1er octobre de l'équipe promettait également un rapport public détaillé dans les jours à venir — le suivi annoncé pour obtenir davantage de précisions sur l'incident — tandis que la rubrique des services essentiels du tableau de bord demeure l'indicateur en temps réel du retour complet à la normale du protocole.