NEAR Intents schortte de diensten tijdelijk op nadat een beveiligingsincident was ontdekt dat het cross-chain stort- en opname­stelsel trof. Het protocol meldde dat het voorlopige verlies circa $3,8 miljoen bedroeg en dat de getroffen fondsen volledig zouden worden terugbetaald.

Het incident werd toegeschreven aan een bug in de interactie tussen de Omni-infrastructuur voor stortingen en opnames en een slim contract van NEAR Intents. NEAR Intents zei dat het kwetsbare contractonderdeel al was gepatcht. In de eerste openbaarmaking van het protocol werd de aanvaller niet geïdentificeerd.

In een bericht op X van 1 oktober 2026 zei NEAR Intents:

Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of… — NEAR Intents (@near_intents) October 1, 2026

https://x.com/near_intents/status/2105642219357241796?ref_src=twsrc%5Etfw

De zaak is bij de politie gemeld, terwijl beveiligingsbedrijven en blockchain-analysebedrijven assisteren bij het traceren van de gestolen activa en het beoordelen van herstelopties.

Van NEAR Intents en near.com werd verwacht dat ze ongeveer een uur na de aankondiging weer normaal zouden functioneren, hoewel sommige cross-chain bewerkingen meer tijd zouden vergen. Het protocol meldde dat stortingen en opnames op meerdere netwerken nog circa 12 uur geblokkeerd zouden blijven terwijl de infrastructuur werd gepatcht.

De getroffen netwerken waren BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll en Plasma. Van gebruikers die activa van deze netwerken op NEAR Intents aanhielden werd verwacht dat ze deze na hervatting van de kerndiensten konden omwisselen voor andere activa. De beperkingen golden voor stortingen en opnames en vormden geen volledigezetting van asset-swaps.

De omvang van die lijst onderstreept de gevoeligheid van gedeelde cross-chain infrastructuur: doordat het getroffen onderdeel stortingen en opnames op een gemeenschappelijk instappunt afhandelde, legde één bug in één contractinteractie tegelijkertijd beperkingen op aan gebruikers op elf netwerken.

NEAR Intents zei dat de verliezen volledig worden gedekt, waarmee de directe financiële impact op gebruikers beperkt blijft tot circa $3,8 miljoen. Die toezegging legt de directe last van het verlies bij het protocol in plaats van bij storters. Het protocol had nog geen volledig technisch rapport vrijgegeven over hoe de exploit plaatsvond en hoe de fondsen zich na de ontvreemding hebben verplaatst.

Een gedetailleerd incidentenrapport werd de komende dagen verwacht. Naar verwachting zou het ingaan op de exploitatieroute, de kwetsbare onderdelen van het Omni-ecosysteem, de tijdlijn van het incident en de maatregelen om de resterende problemen te verhelpen.

De exploit volgde op de recente betrokkenheid van NEAR Intents bij het blokkeren van fondsen die gelinkt waren aan de hack van Bitget. Eerder verklaarde NEAR Intents meer dan $50 miljoen aan verdachte fondsen in die zaak te hebben geblokkeerd en meer dan $500.000 te hebben bevroren.

Het nieuwe incident vond plaats enkele dagen nadat het protocol had geholpen de beweging van gestolen crypto te traceren en te beperken, wat vragen oproept over de cross-chain infrastructuur. NEAR Intents meldde het kritieke contractonderdeel te hebben gefixt en eerst andere infrastructurele problemen aan te pakken voordat alle ondersteunde stort- en opnameroutes volledig worden heropend. De directe ontwikkelingen om in de gaten te houden zijn het gedetailleerde incidentenrapport, het herstel van stortingen en opnames op de getroffen netwerken zodra het patchvenster van circa 12 uur afloopt, en eventuele updates van de politie en de blockchain-analysebedrijven die de gestolen activa traceren.