NEAR Intents tymczasowo wstrzymał usługi po wykryciu incydentu bezpieczeństwa dotykającego jego międzyłańcuchowy system depozytów i wypłat. Protokół poinformował, że wstępna strata wynosi około 3,8 mln USD, a poszkodowane środki zostaną w pełni zwrócone.

Incydent został przypisany błędowi w interakcji między infrastrukturą depozytów i wypłat Omni a smart kontraktem NEAR Intents. NEAR Intents oświadczył, że podatny komponent kontraktu został już załatany. W początkowym komunikacie protokół nie zidentyfikował atakującego.

W poście na X z dnia 1 października 2026 r. NEAR Intents oświadczył:

Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of… — NEAR Intents (@near_intents) October 1, 2026

https://x.com/near_intents/status/2105642219357241796?ref_src=twsrc%5Etfw

Sprawa została zgłoszona policji, natomiast firmy bezpieczeństwa oraz firmy zajmujące się analityką blockchain pomagają w śledzeniu skradzionych aktywów i ocenie opcji ich odzyskania.

Oczekiwano, że NEAR Intents i near.com wznowią normalne działanie około godzinę po ogłoszeniu, choć niektóre operacje międzyłańcuchowe mogły wymagać dodatkowego czasu. Protokół poinformował, że na kilku sieciach depozyty i wypłaty pozostaną zablokowane przez około kolejne 12 godzin, podczas gdy infrastruktura będzie załatana.

Objęte wpływami sieci to BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad LayerX, Adi, Scroll i Plasma. Oczekiwano, że użytkownicy posiadający aktywa z tych sieci na NEAR Intents będą mogli wymienić je na inne aktywa po wznowieniu kluczowych usług. Ograniczenia dotyczyły depozytów i wypłat, a nie oznaczały całkowitego wstrzymania wymiany aktywów.

Szerokość tej listy podkreśla wrażliwość współdzielonej infrastruktury międzyłańcuchowej: ponieważ objęty wpływami komponent obsługiwał depozyty i wypłaty we wspólnym punkcie wejścia, pojedynczy błąd w jednej interakcji kontraktów nałożył ograniczenia na użytkowników na jedenastu sieciach jednocześnie.

NEAR Intents oświadczył, że straty zostaną pokryte w całości, co ogranicza bezpośredni wpływ finansowy na użytkowników do około 3,8 mln USD. To zobowiązanie przenosi bezpośrednie ciężary straty na protokół, a nie na deponentów. Protokół nie opublikował jeszcze pełnego raportu technicznego opisującego, jak doszło do exploita ani jak środki przemieszczały się po ich wydobyciu.

Szczegółowy raport z incydentu był oczekiwany w kolejnych dniach. Miał obejmować ścieżkę eksploitacji, podatne komponenty ekosystemu Omni, oś czasu incydentu oraz środki podejmowane w celu usunięcia pozostałych problemów.

Exploit nastąpił po niedawnym zaangażowaniu NEAR Intents w blokowanie środków powiązanych z włamaniem na Bitget. NEAR Intents wcześniej oświadczył, że zablokował ponad 50 mln USD podejrzanych środków związanych z tą sprawą i zamroził ponad 500 tys. USD.

Nowy incydent wystąpił zaledwie kilka dni po tym, jak protokół pomógł śledzić i ograniczyć przepływ skradzionych kryptowalut, co wzbudziło pytania o jego międzyłańcuchową infrastrukturę. NEAR Intents oświadczył, że naprawił krytyczny komponent kontraktu i zajmie się innymi problemami infrastruktury przed pełnym ponownym otwarciem wszystkich obsługiwanych tras depozytów i wypłat. Najbliższe wydarzenia, na które warto zwrócić uwagę, to szczegółowy raport z incydentu, przywrócenie depozytów i wypłat na objętych wpływami sieciach po zakończeniu około 12-godzinnego okna łatkowania oraz wszelkie aktualizacje od policji i firm analityki blockchain śledzących skradzione aktywa.