NEAR Intents wird Tage nach der Abwehr von 50 Millionen Dollar an Bitget-Angriffen Opfer eines Exploits im Wert von 3,8 Millionen Dollar

NEAR Intents, das auf NEAR aufgebaute Cross-Chain-Swap-Protokoll, verlor am Donnerstag etwa 3,8 Millionen Dollar durch einen Sicherheitsvorfall und hat seine Dienste pausiert. 

Die Plattform hatte in der vorangegangenen Woche öffentlich bis zu 50 Millionen Dollar an gestohlenen Bitget-Mitteln blockiert. Das NEAR Intents-Team sagte, es habe den Fehler behoben, werde Nutzer vollständig erstatten und den Fall an die Strafverfolgungsbehörden übergeben.

Wie wurde NEAR Intents kompromittiert?

NEAR Intents hat einen Verlust von etwa 3.8 Millionen Dollar festgestellt aufgrund eines Fehlers in der Interaktion seiner Omni-Einzahlungs- und -Auszahlungsinfrastruktur mit dem NEAR Intents Smart Contract. 

Das Team postete auf X, dass Angreifer diesen Defekt nutzten, um eine Hot Wallet zu leeren, bevor die Schwachstelle auf Vertragsebene geschlossen wurde.

NEAR Intents sagte, dass die Kernservices und Near.com innerhalb etwa einer Stunde nach der Bekanntgabe wieder verfügbar sein sollten, doch Ein- und Auszahlungen bleiben auf 11 Netzwerken eingefroren, nämlich BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll und Plasma. 

Ein- und Auszahlungen werden voraussichtlich noch weitere 12 Stunden ausfallen, bis die Reparaturen abgeschlossen sind. Eine detaillierte Analyse wird in den kommenden Tagen versprochen.

Die NEAR-Intent-Plattform ermöglicht es Nutzern, das gewünschte Ergebnis zu definieren, anstatt eine Brücke oder Route auszuwählen; unabhängige Marktmacher, sogenannte Solver, übernehmen das Ausführen der Order über mehrere Blockchains hinweg. Laut Angaben auf der Projektwebsite liegt das Handelsvolumen bei über 30 Milliarden US-Dollar über 35 Blockchains. 

Blockchain-Ermittler ZachXBT schrieb auf Telegram dass er den Diebstahl auf verdächtige Transaktionen von einem Hot-Wallet der BNB Chain zurückverfolgt habe, das mit NEAR Intents verknüpft ist. Er sagte, die Mittel wurden zur KuCoin-Börse geleitet und in Bitcoin umgewandelt.  

Bemerkenswerterweise wurden frühere Angriffe, die der nordkoreanischen Lazarus-Gruppe zugeordnet wurden, ebenfalls über KuCoin geleitet und in Bitcoin umgewandelt, doch der Exploit bei NEAR Intents wurde bisher offiziell keinem staatlichen Akteur zugeordnet. 

Wie viel hat NEAR Intents zur Rückgewinnung durch Bitget beigetragen?

Knapp eine Woche vor diesem Angriff war NEAR Intents das Protokoll, das nach dem Bitget-Breach am 24. September die Front hielt, der die Börse Verluste in Höhe von 387,5 Millionen US-Dollar einbrachte. 

Cryptopolitan berichtete Alex Shevchenko, General Manager von NEAR Intents, sagte, dass die Angreifer versucht haben, mehr als 50 Millionen US-Dollar des gestohlenen Geldes über das Protokoll zu transferieren, doch dessen SHIELD-Risiko-Intelligence-System frierte etwa 503.000 US-Dollar davon ein und ließ rund 166.000 US-Dollar durchkommen. 

Das Team erklärte, dass es Bitget weder die übliche Einfriergebühr von 5 % noch die Erholungsprämie von 5 % berechnen wird, damit mehr Geld an die Börse zurückfließen kann.

Shevchenko stellte zudem fest, dass die Krypto-Branche „nicht die Anerkennung digitaler Eigentumsrechte fordern“ könne, während sie Infrastruktur aufbaue, die „optimiert ist, um gewaschenes Diebesgut zu unterstützen.“

Bemerkenswert ist, dass allein im dritten Quartal Krypto-Sicherheitsvorfälle mit 1,26 Milliarden US-Dollar Verlusten bei 247 Ereignissen zu Buche schlugen – ein Anstieg von 53,9 % gegenüber dem Vorquartal. Der Bitget-Hack macht allein etwa 31 % dieser Gesamtsumme aus. 

Der NEAR-Token fiel am Tag um etwa 6 bis 7 % und handelte nahe 4,95 US-Dollar. Der erst zwei Tage zuvor gestartete Spot-NEAR-ETF von Bitwise (NRR) lag 6,4 % unter seinem Tageshoch und hatte seine Eröffnungsgewinne vollständig wieder abgegeben.