NEAR Intents потерял $3,8 млн из-за эксплойта: сеть NEAR Protocol не пострадала

NEAR Intents взломали примерно на $3,8 млн 1 октября. Кроссчейн-сервис временно остановил работу после обнаружения аномальных выводов средств, а команда позже заявила, что причиной стала ошибка во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents.

Потерянные средства пользователям пообещали компенсировать полностью.

При этом сам блокчейн NEAR Protocol взломан не был. На данный момент нет данных о компрометации базовой сети, консенсуса или нативной инфраструктуры NEAR.

Инцидент оказался особенно заметным из-за времени: всего двумя днями ранее Bitwise запустила в США первый спотовый биржевой продукт на NEAR — Bitwise NEAR ETF под тикером NRR.

Что именно взломали

NEAR Intents представляет собой инфраструктуру для обмена активов между различными блокчейнами.

Пользователь не выбирает вручную мост, маршрут и несколько промежуточных обменов.

Вместо этого он указывает желаемый результат — intent.

Например:

«Хочу обменять USDT в BNB Chain на USDC в другой сети».

После этого независимые исполнители — solvers — конкурируют за выполнение операции.

Такая модель должна скрывать от пользователя техническую сложность межсетевых переводов.

Но именно на стыке нескольких компонентов инфраструктуры и возникла проблема.

Причиной стала ошибка между Omni и смарт-контрактом

Команда NEAR Intents сообщила, что предварительной причиной инцидента стала:

ошибка взаимодействия Omni deposit and withdrawal infrastructure со смарт-контрактом NEAR Intents.

После обнаружения проблемы сервисы были остановлены.

Contract-side vulnerability команда впоследствии исправила.

NEAR Intents заявила, что общий предварительный размер потерь составляет около:

$3,8 млн.

Компания также пообещала:

полностью компенсировать пострадавшим пользователям потерянные средства.

Аномальные выводы заметили в BNB Chain

Ончейн-исследователь ZachXBT сообщил об аномальной активности в горячем кошельке NEAR Intents в BNB Chain.

Hot wallet используется сервисом для оперативной обработки выводов и поэтому постоянно подключен к инфраструктуре.

Именно на нем были замечены необычные исходящие транзакции до того, как система остановила операции.

По данным ZachXBT, похищенные средства впоследствии поступили на криптобиржу KuCoin, после чего были конвертированы или переведены в Bitcoin.

На момент публикации публичного подтверждения от KuCoin о блокировке этих средств не было.

Сам NEAR Protocol не взломали

Это главное различие в этой истории.

NEAR Intents работает в экосистеме NEAR, однако инцидент не означает компрометацию самого блокчейна.

Позднее сооснователь NEAR Иллия Полосухин сообщил, что воздействие эксплойта было ограничено USDT в BNB Smart Chain.

По его словам, не пострадали:

базовый протокол NEAR;
нативный токен NEAR;
другие приложения сети.

Поэтому формулировка «взлом NEAR Protocol на $3,8 млн» была бы неверной.

Точнее:

взломана инфраструктура NEAR Intents, работающая поверх нескольких сетей.

Почему тогда упала цена NEAR

Несмотря на отсутствие атаки на сам блокчейн, рынок отреагировал продажами токена.

В первые часы после сообщения об эксплойте различные источники фиксировали падение NEAR примерно на 6–8,6%.

BeInCrypto сообщала о снижении на 8,6% примерно до $4,92, тогда как The Block позднее фиксировал падение около 6,7% и цену около $4,96.

Разница объясняется временем измерения: криптовалюты торгуются круглосуточно, и процент изменения быстро меняется.

То есть корректнее говорить:

NEAR потерял примерно 6–9% в первые часы после новости.

Почему рынок связал проблему с NEAR

Хотя базовая сеть не пострадала, NEAR Intents занимает важное место в нынешней инвестиционной истории проекта.

NEAR в последние годы позиционирует себя не только как L1-блокчейн, но и как инфраструктуру:

chain abstraction;
межсетевых переводов;
AI-агентов;
автоматизированных платежей.

Intents является одним из центральных продуктов этой стратегии.

Поэтому проблемы именно с этим сервисом способны влиять на восприятие всей экосистемы, даже если технически NEAR Protocol остается безопасным.

Инцидент произошел через два дня после запуска NEAR ETF

Timing оказался особенно неудачным.

29 сентября Bitwise запустила Bitwise NEAR ETF — NRR на NYSE Arca.

Фонд обеспечивает инвесторам спотовую экспозицию на NEAR и имеет комиссию управления 0,75%.

Bitwise также намерена использовать значительную часть NEAR фонда в стейкинге.

В инвестиционной презентации компания отдельно выделяла развитие NEAR Intents.

По данным Bitwise, сервис обработал более:

$32 млрд кроссчейн-операций.

И буквально через два дня после запуска ETF один из основных продуктов экосистемы столкнулся с эксплойтом.

NRR также ушел вниз

После новости снизился не только сам NEAR.

По данным The Block, акции нового NRR в момент публикации теряли около 6,4%, фактически отдав первоначальный рост после запуска.

Это хорошо показывает разницу между инфраструктурным риском и прямой технической компрометацией.

Даже если сеть NEAR технически исправна, проблемы крупного приложения могут влиять на:

цену токена;
стоимость ETF;
доверие инвесторов;
оценку всей экосистемы.

11 сетей временно остались без депозитов и выводов

После атаки команда продолжила ремонт инфраструктуры Omni.

Депозиты и выводы примерно на 12 часов дополнительно приостановили для 11 сетей:

BNB Smart Chain;
Polygon;
TON;
Optimism;
Avalanche;
Stellar;
Monad;
X Layer;
ADI;
Scroll;
Plasma.

При этом основные сервисы NEAR Intents и near.com планировали восстановить значительно раньше.

Позднее было подтверждено, что основной сервис снова заработал, хотя часть операций в отдельных сетях еще оставалась ограниченной.

Пользователям обещают вернуть все деньги

Команда заявила:

потери будут полностью компенсированы.

Однако пока остается несколько вопросов.

NEAR Intents не раскрыла:

точный источник средств для компенсации;
полный список пострадавших;
детальный механизм атаки;
удалось ли заморозить часть украденных активов;
личность или происхождение атакующего.

Полный технический post-mortem команда обещает опубликовать позднее.

В расследование подключили правоохранительные органы

NEAR Intents сообщила, что уже уведомила о происшествии правоохранительные органы.

Также проект работает с:

компаниями по блокчейн-аналитике;
специалистами по безопасности;
другими участниками рынка,

чтобы проследить движение активов и попытаться вернуть средства.

Публичность блокчейн-транзакций позволяет отслеживать дальнейшее перемещение похищенной криптовалюты.

Но после обмена токенов, использования нескольких сетей и вывода через централизованные или децентрализованные сервисы процесс возврата может значительно усложняться.

Ирония: несколькими днями ранее Intents блокировал деньги хакеров Bitget

Инцидент выглядит особенно примечательно на фоне событий предыдущей недели.

После крупного взлома Bitget атакующие попытались использовать NEAR Intents для перемещения похищенных активов.

Система риск-мониторинга SHIELD выявила связанные транзакции.

NEAR Intents сообщала о попытках провести через инфраструктуру более:

$50 млн средств, связанных со взломом Bitget.

Около:

$503 000

удалось заморозить непосредственно во время исполнения операций.

Тогда инфраструктуру NEAR хвалили за способность выявлять и останавливать подозрительные транзакции.

Спустя несколько дней уже собственный горячий кошелек NEAR Intents оказался объектом атаки.

Что такое SHIELD

SHIELD — система мониторинга рисков NEAR Intents.

Она анализирует данные:

KYT-провайдеров;
компаний блокчейн-аналитики;
исследователей;
внешних источников риска.

Если адрес связан с известным эксплойтом, сервис может отказать в котировке либо остановить операцию.

Случай Bitget показал, что такой механизм действительно способен блокировать часть похищенных средств.

Но нынешний инцидент демонстрирует другую сторону безопасности:

эффективный AML/KYT-контроль не заменяет безопасность собственного кода и инфраструктуры.

Второй серьезный инцидент в экосистеме NEAR в 2026 году

В апреле атаке подверглась Rhea Finance — крупный DeFi-протокол в экосистеме NEAR.

Первоначально ущерб оценивали примерно в:

$7,6 млн.

Именно эта цифра до сих пор фигурирует во многих публикациях.

Но после завершения расследования Rhea повысила итоговую оценку до:

$18,4 млн.

По данным post-mortem, злоумышленники использовали сложную схему с фиктивными токенами, пулами ликвидности и ошибкой в механизме margin trading.

Около $11,2 млн активов впоследствии удалось вернуть или заморозить.

Значит ли это, что NEAR небезопасен?

Не обязательно.

Здесь важно разделять три уровня.

Уровень 1 — NEAR Protocol.

Это сам базовый блокчейн: валидаторы, консенсус, состояние сети и исполнение транзакций.

Он в нынешней атаке не был скомпрометирован.

Уровень 2 — смарт-контракты и приложения.

Это DeFi, DEX, lending и другие сервисы.

Они могут содержать собственные уязвимости независимо от безопасности L1.

Уровень 3 — мосты и кроссчейн-инфраструктура.

Это еще более сложный уровень, поскольку взаимодействуют несколько блокчейнов, smart contracts, hot wallets и off-chain-систем.

Именно здесь произошел нынешний инцидент.

Поэтому безопасность блокчейна и безопасность приложения внутри его экосистемы — разные вещи.

Почему кроссчейн остается одной из самых сложных областей

Мосты и cross-chain протоколы исторически являются привлекательными целями для хакеров.

Причина проста.

Один сервис одновременно должен контролировать:

смарт-контракты;
несколько сетей;
ликвидность;
горячие кошельки;
сообщения между блокчейнами;
систему подтверждений;
off-chain инфраструктуру.

Каждый новый компонент увеличивает поверхность атаки.

Если обычный DeFi-протокол работает в одной сети, cross-chain сервис должен безопасно синхронизировать состояние нескольких экосистем.

Именно поэтому даже проекты с большим объемом операций не застрахованы от подобных ошибок.

$3,8 млн относительно объема Intents — небольшая сумма

С точки зрения абсолютного масштаба $3,8 млн — серьезный инцидент.

Но относительно объема NEAR Intents сумма сравнительно невелика.

Bitwise указывала, что протокол обработал более:

$32 млрд обменов.

$3,8 млн составляет примерно:

0,012% от этого совокупного объема.

Однако для оценки безопасности этот процент сам по себе мало что говорит.

Одна критическая ошибка может иметь ограниченный ущерб лишь потому, что ее быстро обнаружили или потому, что в атакуемом кошельке находилась ограниченная сумма.

Что теперь важно узнать из post-mortem

Главный документ появится после публикации технического отчета.

Из него должны стать понятны как минимум пять вещей:

Какая именно логическая ошибка позволила вывести средства.
Почему она не была выявлена до запуска.
Как атакующий получил возможность инициировать аномальные выводы.
Почему объем ущерба остановился примерно на $3,8 млн.
Какие изменения внесены, чтобы похожая атака не повторилась.

Пока этих деталей нет, окончательно оценить серьезность архитектурной проблемы невозможно.

Что это значит для инвестора?

Взлом NEAR Intents на $3,8 млн не означает взлом блокчейна NEAR.

Это главное, что стоит понимать.

Сам токен NEAR и базовая сеть продолжили работать.

Однако инцидент ударил по одному из наиболее заметных инфраструктурных проектов экосистемы именно в момент, когда Bitwise начала продавать американским инвесторам идею NEAR как инфраструктуры для AI-агентов и межсетевой экономики.

Для держателя NEAR поэтому важны теперь не только график цены и притоки в NRR.

Стоит следить за:

полным post-mortem;
источником компенсации;
возвратом украденных средств;
восстановлением всех 11 сетей;
объемами NEAR Intents после инцидента;
TVL и ликвидностью;
притоками или оттоками из Bitwise NRR;
повторными аудитами Omni.

Если активность Intents быстро восстановится и пострадавшие действительно получат полную компенсацию, рыночный эффект может оказаться временным.

Если же технический отчет обнаружит более фундаментальную архитектурную проблему, последствия для доверия могут быть серьезнее.

Вывод Expert Finance: NEAR Intents действительно потерял около $3,8 млн, но говорить о взломе или компрометации NEAR Protocol неправильно. Эксплойт затронул кроссчейн-инфраструктуру Omni/Intents, а позднее ущерб был локализован вокруг USDT в BNB Chain. Команда исправила contract-side уязвимость и обещает полностью компенсировать пользователей. Теперь главный документ — технический post-mortem, который покажет, была ли это локальная ошибка или более серьезный недостаток архитектуры.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.