Near Intents приостановила работу в четверг после того, как ошибка в слое депозитов и выводов Omni позволила злоумышленнику вывести около 3,8 млн долларов с платформы межсетевого обмена криптовалют; платформа обязалась полностью компенсировать потери и сообщила об инциденте в правоохранительные органы.

Команда сообщила, что уязвимость заключалась в том, как инфраструктура депозитов и выводов Omni взаимодействовала со смарт-контрактом NEAR Intents — автономным кодом, в котором хранятся средства пользователей. Такое разделение — известное слабое место в сфере криптобезопасности: даже корректный ончейн-контракт может быть скомпрометирован изъянами во внецепочечной инфраструктуре, которая перемещает средства в обе стороны.

«Сегодня утром сервисы NEAR Intents были остановлены после обнаружения инцидента безопасности. Инцидент был вызван ошибкой во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents», — написала команда в посте в X.

«Об инциденте сообщено в правоохранительные органы, и мы работаем с партнерами по безопасности и блокчейн-аналитике, чтобы отследить средства и добиваться их возврата», — добавили в команде.

Блокчейн-следователь ZachXBT сообщил, что похищенные средства были отправлены на криптобиржу KuCoin и переведены в биткоин. Near Intents заявила, что потерянные средства «будут полностью компенсированы».

Платформа не раскрыла, чьи именно средства были похищены. В отличие от банковских вкладов, балансы в криптовалютах не застрахованы, поэтому обещание возмещения важно для пользователей.

Влом произошел всего через два дня после того, как Near Intents заблокировала попытку обмена на 50 млн долларов от хакера Bitget, который на прошлой неделе похитил с криптобиржи около 387,5 млн долларов. Связаны ли эти два инцидента, пока неясно.

Генеральный директор Bitget Грейси Чен (Gracy Chen) и компания блокчейн-аналитики Elliptic оба указали на КНДР как на вероятного виновника взлома биржи на прошлой неделе, ссылаясь на характерные признаки, однако эта атрибуция также не подтверждена.

Проблема с безопасностью омрачила институциональный пик для сети. ETF от Bitwise на Near — фонд, позволяющий обычным инвесторам получить доступ к токену через обычный брокерский счет, без криптокошелька, — запустился всего двумя днями ранее. NEAR, нативный токен сети, после взлома упал на 8,93% до $4,86, а акции ETF потеряли более 7%.

Bitwise впервые подала документы на фонд в апреле 2025 года, когда NEAR торговался по $2,61. С тех пор токен почти удвоился.

Near Intents сообщила, что уязвимость на стороне контракта устранена, и базовые сервисы должны возобновиться примерно в течение часа. Депозиты и выводы в 11 сетях, включая BNB Chain, Polygon и Optimism, останутся недоступными еще около 12 часов, пока завершаются исправления слоя Omni.

Компания заявила, что опубликует подробный отчет в ближайшие дни. Возобновят ли оставшиеся каналы депозитов и выводов работу по графику — и приведет ли отслеживание к возврату средств — станут ключевыми маркерами ближайшего времени.

Near Intents работает как обменный валютный пункт, который никогда не закрывается: пользователи указывают, что хотят обменять, а конкурирующие маркет-мейкеры — торговые фирмы, котирующие цены, — соперничают за исполнение ордера. Платформа обработала более 30 млрд долларов обменов в 35 блокчейнах.

Промежуточный слой, соединяющий блокчейны, — слабое место индустрии. Перемещение ценности между цепочками предполагает объединение средств в середине процесса, а пулы привлекают воров. Наглядный пример — печально известный взлом моста Harmony в 2022 году, когда исчезло около 100 млн долларов. Еще более показательный случай произошел несколькими месяцами ранее в том же году: взлом моста Ronin, когда злоумышленники похитили более 600 млн долларов — одна из крупнейших пот в истории криптовалют.