NEAR Intents, une plateforme de trading cross-chain largement utilisée, a subi jeudi un exploit de sécurité ayant entraîné des pertes d'environ 3,8 millions de dollars, incitant le projet à suspendre ses services et à restreindre les dépôts et retraits sur plusieurs blockchains.

L'équipe a attribué l'incident à un bug dans la manière dont son système de dépôt et de retrait Omni interagissait avec le smart contract de NEAR Intents. La vulnérabilité côté contrat a depuis été corrigée, et le projet s'est engagé à rembourser l'intégralité des fonds affectés, selon une déclaration de NEAR Intents sur X.

Ce remboursement s'est finalement révélé inutile. Illia Polosukhin, co-fondateur de NEAR Protocol, a déclaré dans un post sur X vendredi que l'exploitant avait restitué l'intégralité des actifs volés un jour après l'attaque, une fois que l'équipe de NEAR Intents avait identifié l'attaquant et établi la communication avec lui.

Comment l'exploit s'est déroulé

L'enquêteur blockchain ZachXBT a indiqué que l'exploit avait commencé par des retraits irréguliers depuis un hot wallet sur BNB Chain lié à NEAR Intents. Selon ZachXBT, les fonds volés ont ensuite été envoyés vers l'exchange crypto KuCoin puis convertis via un bridge en bitcoin (BTC), qui se négociait à 85 032,45 $ au moment de la rédaction.

NEAR Intents a déclaré avoir signalé l'incident aux autorités et collaborer avec des entreprises de sécurité et d'analyse blockchain pour tracer les fonds.

Ce que fait NEAR Intents

NEAR Intents est conçu pour simplifier le trading cross-chain. Au lieu de demander aux utilisateurs de choisir eux-mêmes un bridge, un exchange ou un itinéraire de trading, la plateforme leur permet de spécifier le swap souhaité, et des teneurs de marché indépendants — appelés solvers — s'affrontent pour exécuter la transaction en coulisses.

Selon le site de la plateforme, NEAR Intents a traité plus de 30 milliards de dollars de volume de trading sur 35 blockchains.

La vulnérabilité révélée concernait l'infrastructure cross-chain de la plateforme plutôt que la blockchain NEAR Protocol elle-même. Cet épisode rappelle que, dans le trading cross-chain, la plomberie entre les réseaux — les systèmes de dépôt et de retrait et les hot wallets qui déplacent les fonds — constitue en soi une surface d'attaque, les perturbations pouvant se propager en cascade sur bon nombre des réseaux desservis par une plateforme. Cela n'a pas empêché l'incident de peser sur l'actif étroitement associé : NEAR (NEAR), le token natif de la blockchain NEAR Protocol, a reculé d'environ 6 % sur les 24 dernières heures au moment de la rédaction, s'échangeant à 4,8116 $.

Une année difficile pour la sécurité crypto

Cet exploit s'ajoute à une année difficile pour la sécurité crypto. Pas plus tard que la semaine dernière, l'exchange Bitget a subi un exploit ayant conduit au vol de plus de 350 millions de dollars d'actifs. Parmi les autres incidents majeurs figurent Liquid Network avec environ 320 millions de dollars, Drift avec 295 millions et Kelp avec 293 millions, selon les données DefiLlama. À environ 3,8 millions de dollars, la perte de NEAR Intents représente une fraction de l'ampleur de ces incidents.

Perturbations de service

La plateforme a indiqué s'attendre à une reprise rapide de ses services principaux, mais les dépôts et retraits sur plusieurs réseaux devaient rester indisponibles plus longtemps le temps que les correctifs soient achevés.

La page de statut du projet montrait des problèmes affectant BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll et Plasma.

Le correctif côté contrat étant en place, les éléments à surveiller immédiatement sont la remise en ligne des dépôts et retraits sur les réseaux concernés — consultable sur la page de statut — ainsi que toute mise à jour de l'effort de traçage des fonds mené avec les autorités et les entreprises d'analyse blockchain.

Source : CoinDesk