Le hacker de NEAR Intents rembourse 100 % des 3,8 M$ volés après une négociation chiffrée

L'attaquant qui avait vidé 3,8 millions de dollars des coffres de NEAR Intents a renvoyé chaque dollar, mettant fin à une impasse qui avait commencé la veille lorsque le protocole inter-chaînes a gelé ses services et fixé un délai de 48 heures pour le retour des fonds. 

Le protocole avait promis à ses utilisateurs un remboursement intégral avant le retour des fonds. Cet incident est l'un des rares cas de piratage que l'industrie crypto a connus cette année et qui s'est soldé par le retour de l'argent.

Comment l'exploitation de NEAR Intents a-t-elle fonctionné ? 

NEAR Intents a publié sur X qu'il avait suspendu ses opérations jeudi après avoir détecté ce qu'il qualifiait de bug dans l'interaction entre son infrastructure Omni de dépôt et de retrait et son contrat intelligent. La première estimation du protocole évaluait les pertes des utilisateurs à environ 3,8 millions de dollars.

Le protocole fonctionne en permettant à ses utilisateurs de définir le résultat souhaité d’un échange, puis en confiant la suite à des market makers indépendants appelés « solvers ». Ainsi, les utilisateurs n’ont jamais besoin de choisir eux-mêmes un pont ou une plateforme d’échange. La plateforme aurait traité plus de 30 milliards de dollars de volume sur 35 blockchains.

Co-fondateur Illia Polosukhin a déclaré que les dégâts dus au piratage se limitaient aux USDT sur la BNB Smart Chain. Le token NEAR, le protocole central et les autres applications du réseau sont restés intacts. 

Néanmoins, NEAR a perdu environ 6 % dans les heures suivant l’annonce, oscillant autour de 4,95 $ avant de se stabiliser vers 4,81 $. 

Cryptopolitan l'a rapporté Onze réseaux, dont BSC, Polygon, TON et Scroll, sont restés indisponibles pendant encore environ 12 heures le temps que les réparations soient achevées.

Vendredi, l’équipe est passée de la gestion des conséquences immédiates à la traque de l’attaquant. Le directeur général Alex Shevchenko a publié trois adresses de portefeuille, une pour Bitcoin, une pour BNB et une pour Solana, et a prévenu l’attaquant que le temps lui était compté.

« Nous vous avons identifié, monsieur », a écrit Shevchenko. Il a ensuite fixé à l’attaquant un délai de 48 heures. 

Les Intents de NEAR ont-ils reçu un remboursement intégral ? 

Après les menaces, Shevchenko a ouvert un canal privé pour communiquer avec l'auteur des faits. Dans un post, il a remercié l'attaquant « pour votre volonté de coopérer » et a pointé du doigt des messages qui pouvaient être déchiffrés à l'aide de la clé privée d'une adresse Ethereum, 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37.

Shevchenko annoncé vendredi que les 3,8 millions de dollars volés lors de la violation avaient été intégralement restitués. « Nous mettons fin à l'enquête. Veuillez plutôt utiliser les primes de bug bounty au lieu de perturber les services. »

Cryptopolitan l'a rapporté qu'avant la violation et sa résolution, NEAR Intents avait refusé plus de 50 millions de dollars liés à la brèche de Bitget du 24 septembre, gelant environ 503 000 $ grâce à son système de risque SHIELD. 

Pendant cette période, Shevchenko a critiqué les développeurs crypto, affirmant qu'ils ne peuvent pas gérer une infrastructure conçue pour « aider à blanchir des fonds volés » tout en réclamant la reconnaissance des actifs numériques. 

Les récupérations intégrales restent rares dans l’industrie des cryptomonnaies, mais NEAR Intents n’est pas le premier à y parvenir. À la suite de ce que le projet a qualifié de négociations fructueuses, l’attaquant d’Euler Finance a restitué les derniers 31 millions de dollars issus du piratage de 197 millions de dollars survenu en mars 2023. Euler Finance a ainsi récupéré plus de 177 millions de dollars. 

En juillet 2025, Cryptopolitan l'a rapporté que l’exploiteur de GMX a rendu environ 37,5 millions de dollars après avoir accepté une prime de « white-hat » de 10 %.