Near Intents schortte donderdag de dienst op nadat een bug in de Omni-stortings- en opnamelaag een aanvaller in staat stelde ongeveer $3,8 miljoen van het cross-chain wisselplatform te onttrekken. Het platform heeft volledige compensatie toegezegd en aangifte gedaan bij de politie.

Het team zei dat het defect lag in de interactie tussen de Omni-stortings- en opname-infrastructuur en het NEAR Intents smart contract—de zelfstandig draaiende code waarin de gebruikersfondsen worden bewaard. Die scheidslijn is een bekend zwak punt in de cryptobeveiliging: zelfs een deugdelijk on-chain contract kan worden ondermijnd door fouten in de off-chain infrastructuur die fondsen in- en uitschakelt.

"Eerder vandaag zijn de NEAR Intents-diensten gestopt nadat een beveiligingsincident werd vastgesteld. Het incident werd veroorzaakt door een bug in de interactie tussen de Omni-stortings- en opname-infrastructuur en het NEAR Intents smart contract", schreef het team in een bericht op X.

"Het incident is gemeld aan de politie en we werken samen met beveiligings- en blockchain-analysepartners om de fondsen op te sporen en terugvordering na te streven", voegde het team toe.

On-chain speurder ZachXBT meldde dat de gestolen fondsen naar crypto-beurs KuCoin zijn gestuurd en naar bitcoin zijn gebrugd. Near Intents zei dat de verloren fondsen "volledig gecompenseerd zullen worden".

Het platform heeft niet bekendgemaakt van wie de fondsen zijn. In tegenstelling tot bankdeposito's vallen cryptosaldo's niet onder depositogarantiestelsels, en daarom is de terugbetalingstoezging van belang voor gebruikers.

De aanval kwam slechts twee dagen nadat Near Intents een wisselpoging van $50 miljoen van de Bitget-hacker had geblokkeerd, die vorige week ongeveer $387,5 miljoen van de crypto-beurs stal. Het is momenteel niet duidelijk of de twee incidenten met elkaar verband houden.

Bitget-CEO Gracy Chen en blockchain-analysebedrijf Elliptic wezen beiden op Noord-Korea als waarschijnlijke dader van de hack van de beurs vorige week, waarbij ze wezen op kenmerkende sporen, maar die toewijzing is eveneens niet bevestigd.

De beveiligingsfout viel samen met een institutioneel hoogtepunt voor het netwerk. Bitwise's Near ETF—een fonds waarmee gewone beleggers via een reguliere beleggingsrekening exposure kunnen opbouwen, zonder crypto-wallet—was slechts twee dagen eerder gelanceerd. NEAR, de native token van het netwerk, daalde na de aanval 8,93% naar $4,86, en de aandelen van de ETF verloren meer dan 7%.

Bitwise diende in april 2025 voor het eerst documenten in voor het fonds, toen NEAR op $2,61 stond. Sindsdien is de token bijna verdubbeld.

Near Intents zei dat het gat aan de contractkant is gedicht en dat de kernservices binnen ongeveer een uur hervat moeten worden. Stortingen en opnames op 11 netwerken, waaronder BNB Chain, Polygon en Optimism, blijven nog ongeveer 12 uur buiten gebruik terwijl de reparaties aan de Omni-laag worden afgerond.

Het bedrijf zei de komende dagen een gedetailleerd rapport te publiceren. Of de resterende stortings- en opnamekanalen op schema terugkeren—en of de opsporingsinspanning fondsen terugvindt—zijn de aandachtspunten voor de korte termijn.

Near Intents werkt als een wisselkantoor dat nooit sluit: gebruikers geven aan wat ze willen verhandelen, en concurrerende market makers—handelsfirma's die prijzen citeren—strijden om de order te vervullen. Het platform heeft meer dan $30 miljard aan swaps verwerkt over 35 blockchains.

De tussenliggende laag die blockchains verbindt, is het zwakke van de sector. Waarde tussen ketens verplaatsen betekent geld centraal poolen, en pools trekken dieven aan. Een duidelijk voorbeeld is de beruchte Harmony bridge-hack in 2022, waarbij ongeveer $100 miljoen verdween. Een nog schrijnender geval kwam enkele maanden eerder dat jaar: de Ronin bridge-hack, waarbij aanvallers met meer dan $600 miljoen aan de haal gingen—nog steeds een van de grootste verliezen in de cryptogeschiedenis.