Near Intents wstrzymał usługę w czwartek po tym, jak błąd w warstwie depozytów i wypłat Omni pozwolił atakującemu wyprowadzić z międzyłańcuchowej platformy wymiany kryptowalut około 3,8 mln dolarów. Platforma zobowiązała się do pełnego zrekompensowania strat i zgłosiła incydent organom ścigania.

Zespół wyjaśnił, że luga polegała na sposobie, w jaki infrastruktura depozytów i wypłat Omni komunikowała się z inteligentnym kontraktem NEAR Intents—czyli automatycznym kodem przechowującym środki użytkowników. To rozróżnienie to znany słaby punkt bezpieczeństwa w krypto: nawet solidny kontrakt on-chain może zostać oszukany przez wady infrastruktury off-chain, która przemieszcza środki do środka i na zewnątrz.

"Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract" — napisał zespół w poście na X.

"The incident has been reported to law enforcement, and we are working with security and blockchain analytics partners to trace the funds and pursue recovery" — dodano.

Śledczy on-chain ZachXBT poinformował, że skradzione środki trafiły na giełdę kryptowalut KuCoin i zostały przeniesione do bitcoina. Near Intents oświadczył, że utracone środki "zostaną w pełni zrekompensowane".

Platforma nie ujawniła, czyje środki zostały skradzione. W przeciwieństwie do depozytów bankowych salda kryptowalut nie są objęte ubezpieczeniem depozytów, dlatego zobowiązanie do zwrotu środków ma znaczenie dla użytkowników.

Włamanie nastąpiło zaledwie dwa dni po tym, jak Near Intents zablokował próbę wymiany na 50 mln dolarów ze strony hakera Bitget, który w ubiegłym tygodniu ukradł z gieł około 387,5 mln dolarów. Na ten moment nie jest jasne, czy oba incydenty są ze sobą powiązane.

CEO Bitget Gracy Chen oraz firma analityki blockchain Elliptic wskazały Koreę Północną jako prawdopodobnego sprawca włamania na giełdę z ubiegłego tygodnia, powołując się na charakterystyczne ślady, choć to przypisanie również nie zostało potwierdzone.

Zarzut bezpieczeństwa przerwał instytucjonalny szczyt dla sieci. ETF Bitwise Near—fundusz umożliwiający zwykłym inwestorom ekspozycję na token za pośrednictwem zwykłego konta maklerskiego, bez potrzeby portfela krypto—wystartował zaledwie dwa dni wcześniej. NEAR, natywny token sieci, spadł po włamaniu o 8,93% do 4,86 dolara, a akcje ETF spadły o więcej niż 7%.

Bitwise po raz pierwszy złożył dokumenty dla funduszu w kwietniu 2025 roku, gdy NEAR notowany był po 2,61 dolara. Od tego czasu token niemal się podwoił.

Near Intents poinformował, że luka po stronie kontraktu została załatana, a kluczowe usługi powinny zostać wznowione w ciągu około godziny. Depozyty i wypłaty na 11 sieciach, w tym BNB Chain, Polygon i Optimism, pozostaną niedostępne przez około 12 godzin, do czasu zakończenia napraw warstwy Omni.

Firma oświadczyła, że w najbliższych dniach opublikuje szczegółowy raport. Czy pozostałe kanały depozytów i wypłat wznowią działanie zgodnie z harmonogramem—i czy śledztwo pozwoli odzyskać jakiekolwiek środki—to będą kluczowe punkty do obserwacji w najbliższym czasie.

Near Intents działa jak kantor wymiany walut, który nigdy się nie zamyka: użytkownicy określają, co chcą wymienić, a konkurujący ze sobą market makerzy—firmy handlowe kwotujące ceny—rywalizują o zrealizowanie zlecenia. Platforma obsłużyła wymiany o wartości ponad 30 mld dolarów na 35 blockchainach.

Warstwa pośrednia łącząca blockchainy to słaby punkt branży. Przenoszenie wartości między łańcuchami oznacza gromadzenie środków w centrum, a pule przyciągają złodziei. Wyraźnym przykładem jest głośne włamanie na most Harmony w 2022 roku, gdy zniknęło około 100 mln dolarów. Jeszcze bardziej drastyczny przypadek miał miejsce kilka miesięcy wcześniej w tym samym roku: włamanie na most Ronin, w którym atakujący ukradli ponad 600 mln dolarów—co nadal należy do największych strat w historii kryptowalut.