NEAR Intents hakkeroitiin päiviä Bitget-varojen jäädyttämisen jälkeen
- NEAR Intents menetti 3,8 miljoonan dollarin arvosta USDT:tä Omni-infrastruktuurin bugin vuoksi, vain päiviä sen jälkeen, kun protokolla jäädytti osan Bitget-hakkerin varoista.
- Hyökkääjä siirsi varoja Kucoiniin ja vaihtoi ne edelleen bitcoiniksi, kertoo rikostutkija ZachXBT.
- NEAR-token laski noin 7,5 prosenttia hyökkäyksen paljastuttua.
- NEAR Intents lupasi korvata käyttäjien menetykset täysimääräisesti.
Useita lohkoketjuja yhdistävä protokolla menetti 3,8 miljoonaa dollaria bugiin Omni-infrastruktuurin ja älysopimuksen viestinnässä.
NEAR Intents jäädytti syyskuun lopulla osan Bitget-pörssin hakkerilta varastetuista varoista. Keskiviikkona protokolla hakkeroitiin itse.
Useita lohkoketjuja yhdistävä protokolla menetti 3,8 miljoonan dollarin arvosta USDT-vakaavaluuttaa hot-lompakosta, jota kutsutaan HOT Bridge -holviksi ja joka toimii BNB Chainilla. Syynä oli bugi siinä, miten Omni-nimisen talletus- ja nostoinfrastruktuurin koodi keskusteli NEAR Intentsin älysopimuksen kanssa.
Hyökkäys eteni asteittain.
Keskiviikkoiltapäivänä tekijä testasi aukkoa kahdella pienellä siirrolla, 10 ja 11 USDT:llä. Sen jälkeen seurasi viisi suurempaa siirtoa, yhteensä noin 3,87 miljoonaa USDT:tä, keskiviikon illan ja torstain varhaisaamun välillä Yhdysvaltain itärannikon aikaa.
Protokolla pysäytti palvelunsa torstaiaamuna.
Korjaus oli valmis noin tuntia myöhemmin.
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of approximately $3.8M...
– NEAR Intents (@near_intents) October 1, 2026
Illia Polosukhin, yksi NEAR-protokollan perustajista, sanoo korjauksen tulleen käyttöön noin tunnin kuluttua vian havaitsemisesta. Palvelut palasivat käyttöön samana päivänä, mutta osa yhdestätoista kärsineestä verkosta – muun muassa BSC, Polygon, TON, Optimism ja Avalanche – pysyi rajoitettuna lähes puolen vuorokauden ajan, ennen kuin tiimi sai Omni-infrastruktuurin korjattua kokonaan.
NEAR Intents lupasi korvata kärsineiden käyttäjien menetykset täysimääräisesti.
Varoista noin 1,5 miljoonaa USDT:tä kulki CoW Protocolin selvityssopimuksen kautta, loput siirtyivät tuntemattomiin osoitteisiin. ZachXBT, rikostutkija, kirjoitti Telegram-kanavallaan, että varat siirrettiin välittömästi Kucoiniin ja vaihdettiin sieltä siltapalvelun kautta bitcoiniksi. Palautuksista ei ole vahvistettua tietoa, ja NEAR Intents sanoo ottaneensa yhteyttä viranomaisiin ja lohkoketjuanalyysiyhtiöihin.
NEAR-token laski uutisen jälkeen noin 5,10 dollarista noin 4,76 dollariin, pudotusta kertyi noin 7,5 prosenttia.
Käänne on kiusallinen, sillä sama protokolla esiintyi vielä viime viikolla Bitget-hakkerin jäljittäjänä.
Alex Shevchenko, NEAR Intentsin toimitusjohtaja, kertoi tiistaina, että protokollan kautta yritettiin kierrättää noin 50 miljoonaa dollaria. Rahat olivat peräisin syyskuun Bitget-hakkeroinnista, jossa vietiin 380 miljoonaa dollaria. Siitä jäädytettiin 503 000 dollaria, ja 166 000 dollaria pääsi läpi ennen pysäytystä. NEAR Intents ilmoitti palauttavansa jäädytetyt varat oikeusteitse ja luopuvansa Bitgetin tarjoamasta löytöpalkkiosta.
THORChain sen sijaan kieltäytyi jäädyttämästä THORChainin kautta kulkeneita Bitget-hakkerin varoja, vedoten hajautettuun ja lupaa vaatimattomaan (permissionless) luonteeseensa.
Tutkintaa jatketaan edelleen, eikä varastettuja varoja ole saatu takaisin.
