NEAR Intents victime d'une exploitation de 3,8 M$ quelques jours après avoir détourné 50 M$ des attaquants de Bitget
- NEAR Intents a perdu environ 3,8 millions de dollars jeudi suite à une exploitation dans son système omnicanal de dépôt et retrait.
- Le protocole a suspendu ses services, corrigé le bug du contrat et promis un remboursement intégral.
- Les utilisateurs doivent attendre jusqu'à 12 heures de plus pour que les dépôts et retraits soient débloqués sur 11 réseaux.
NEAR Intents, le protocole d'échange inter-chaînes construit sur NEAR, a perdu environ 3,8 M$ suite à une faille de sécurité jeudi et a suspendu ses services.
La plateforme avait passé la semaine précédente à bloquer publiquement jusqu'à 50 M$ de fonds volés provenant de Bitget. L'équipe de NEAR Intents a indiqué avoir corrigé la faille, remboursera les utilisateurs en totalité et a transmis l'affaire aux forces de l'ordre.
Comment NEAR Intents a-t-il été compromis ?
NEAR Intents a attribué une perte d'environ 3.8 millions de dollars à un bug dans l'interaction entre son infrastructure de dépôt et retrait Omni et le contrat intelligent NEAR Intents.
L'équipe a publié sur X que les attaquants ont utilisé cette faille pour vider un portefeuille chaud avant que la vulnérabilité côté contrat ne soit fermée.
NEAR Intents a indiqué que les services principaux et Near.com devraient être de retour dans environ une heure après la divulgation, mais les dépôts et retraits restent gelés sur 11 réseaux, à savoir BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll et Plasma.
Les dépôts et retraits resteront indisponibles pendant encore environ 12 heures le temps que les correctifs soient finalisés. Un rapport post-mortem est promis dans les prochains jours.
La plateforme NEAR Intent permet aux utilisateurs de spécifier le résultat souhaité au lieu de choisir un pont ou un itinéraire, tandis que des market makers indépendants appelés solveurs s'occupent d'exécuter l'ordre à travers les chaînes. Le site web du projet indique un volume supérieur à 30 milliards de dollars réparti sur 35 blockchains.
L’enquêteur blockchain ZachXBT a écrit sur Telegram qu'il avait retracé le vol vers des transactions suspectes provenant d'un portefeuille chaud de la BNB Chain lié à NEAR Intents. Il a précisé que les fonds ont été acheminés vers l'échange KuCoin puis pontés vers Bitcoin.
Il est notable que les attaques précédentes liées au groupe Lazarus de Corée du Nord avaient également été acheminées via KuCoin et pontées vers Bitcoin, mais l'exploitation de NEAR Intents n'a pas encore officiellement été reliée à un acteur étatique.
Combien NEAR Intents a-t-il contribué à la récupération par Bitget ?
À peine une semaine avant cette attaque, NEAR Intents était le protocole qui tenait bon après la brèche de Bitget du 24 septembre, ayant coûté à l'échange 387,5 millions de dollars.
Cryptopolitan l'a rapporté Alex Shevchenko, directeur général de NEAR Intents, a déclaré que les attaquants avaient tenté d'acheminer plus de 50 millions de dollars des fonds volés via le protocole, mais que son système de renseignement sur les risques SHIELD avait gelé environ 503 000 dollars, laissant échapper environ 166 000 dollars.
L'équipe a indiqué qu'elle ne facturerait pas à Bitget les primes standards de 5 % pour le gel et de 5 % pour la récupération, afin que davantage de fonds puissent retourner à l'échange.
Shevchenko a également affirmé que l'industrie de la crypto « ne peut pas exiger la reconnaissance des droits de propriété numérique » tout en construisant des infrastructures « optimisées pour aider au blanchiment de fonds volés ».
Il est notable que les incidents de sécurité dans le secteur de la crypto au troisième trimestre seulement ont entraîné des pertes s'élevant à 1,26 milliard de dollars sur 247 événements, soit une hausse de 53,9 % par rapport au trimestre précédent. À eux seuls, le piratage de Bitget représente environ 31 % du total.
Le token NEAR a chuté d'environ 6 % à 7 % dans la journée, se négociant autour de 4,95 dollars. L'ETF en comptant physique NEAR de Bitwise (NRR), lancé seulement deux jours plus tôt, était en baisse de 6,4 % et avait perdu ses gains initiaux.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien NEAR Intents a-t-il perdu et quelle en est la cause ?
Selon l'avis et le rapport de l'équipe, NEAR Intents a perdu environ 3,8 millions de dollars à la suite d'une exploitation due à un bug dans l'interaction entre son infrastructure omnicanale de dépôt et retrait et le contrat intelligent NEAR Intents. La vulnérabilité du contrat a depuis été corrigée.
Où sont allés les fonds volés ?
L'enquêteur blockchain ZachXBT a indiqué que l'exploitation a commencé par des retraits irréguliers depuis un portefeuille chaud BNB Chain lié à NEAR Intents, avant que les fonds ne soient envoyés vers l'échange KuCoin puis pontés vers Bitcoin.
Pourquoi ce timing est-il significatif ?
Quelques jours avant la violation, NEAR Intents a indiqué que son système SHIELD avait intercepté plus de 50 millions de dollars de tentatives de transfert provenant du piratage de Bitget du 24 septembre et gelé environ 503 000 dollars, le directeur général Alex Shevchenko affirmant publiquement que l'infrastructure crypto ne devrait pas aider à blanchir des fonds volés.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
