NEAR Intents временно остановила работу сервисов после обнаружения инцидента безопасности, затронувшего ее межсетевую систему депозитов и выводов. По данным протокола, предварительный объем потерь составляет около 3,8 млн долларов, а затронутые средства будут возмещены в полном объеме.

Инцидент был связан с ошибкой во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents. NEAR Intents сообщила, что уязвимый компонент контракта уже исправлен. В первоначальном заявлении протокола атакующий не был назван.

В публикации в X от 1 октября 2026 года NEAR Intents сообщила:

Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of… — NEAR Intents (@near_intents) October 1, 2026

https://x.com/near_intents/status/2105642219357241796?ref_src=twsrc%5Etfw

О случае было заявлено в полицию, а охранные компании и компании блокчейн-аналитики помогают отслеживать похищенные активы и оценивать варианты их возврата.

Ожидалось, что NEAR Intents и near.com возобновят нормальную работу примерно через час после анонса, хотя некоторые межсетевые операции могут потребовать больше времени. Протокол сообщил, что в нескольких сетях депозиты и выводы останутся заблокированными еще примерно на 12 часов на время устранения проблемы в инфраструктуре.

Затронутые сети: BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma. Пользователи, держащие активы из этих сетей на NEAR Intents, после возобновления основной работы смогут обменять их на другие активы. Ограничения касались депозитов и выводов, а не полной остановки обмена активами.

Широта этого списка подчеркивает уязвимость общей межсетевой инфраструктуры: поскольку затронутый компонент обрабатывал депозиты и выводы в единой точке входа, одна ошибка в одном контрактном взаимодействии привела к ограничениям для пользователей сразу одиннадцати сетей.

NEAR Intents заявила, что потери будут покрыты в полном объеме, ограничив непосредственные финансовые последствия для пользователей примерно 3,8 млн долларов. Это обязательство перекладывает бремя убытков на сам протокол, а не на вкладчиков. Полный технический отчет о том, как был совершен эксплойт и как двигались средства после изъятия, пока не опубликован.

Подробный отчет об инциденте ожидался в ближайшие дни. Предполагалось, что он раскроет путь атаки, уязвимые компоненты экосистемы Omni, хронологию инцидента и принимаемые меры по устранению оставшихся проблем.

Эксплойт произошел вскоре после того, как NEAR Intents участвовала в блокировке средств, связанных со взломом Bitget. Ранее NEAR Intents сообщала, что заблокировала более 50 млн долларов подозрительных средств по этому делу и заморозила более 500 тыс. долларов.

Новый инцидент случился спустя несколько дней после того, как протокол помог отследить и ограничить движение похищенной криптовалюты, что вызвало вопросы о его межсетевой инфраструктуре. NEAR Intents сообщила, что исправила критический компонент контракта и решит остальные проблемы инфраструктуры, прежде чем полностью открыть все поддерживаемые маршруты депозитов и выводов. Ключевые события, за которыми стоит следить: подробный отчет об инциденте, восстановление депозитов и выводов в затронутых сетях по окончании примерно 12-часового окна исправлений, а также обновления от полиции и компаний блокчейн-аналитики, отслеживающих похищенные активы.