NEAR Intents сообщил о краже $3,8 млн
1 октября протокол NEAR Intents остановил работу после инцидента безопасности. Ущерб оценили примерно в $3,8 млн.
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract.
— NEAR Intents (@near_intents) October 1, 2026
The preliminary report indicates the total loss of…
Генеральный менеджер NEAR Intents Алекс Шевченко заявил, что команда проекта установила личность хакера. Злоумышленнику дали 48 часов на возврат средств.
We have identified you, sir.
— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) October 2, 2026
Please return the funds to the following addresses:
Bitcoin: bc1qjhv3hu8rfteh5e8exfmalvx2z3pzlmjlgnzxey
BNB / Ethereum: 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7
Solana: AHTfKaeRcaK1sbSG8MFJS2uPxLBChfenigNtvbWEkhKD
You know better than most how…
2 октября хакер полностью вернул украденные активы на $3,8 млн, написал Шевченко. Средства поступили на опубликованные им биткоин- и BNB/Ethereum-адреса. В сети Solana монеты были переведены «другим маршрутом».
The funds from the $3.8M NEAR Intents hack were sent back in full.
— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) October 2, 2026
We are stopping the investigation.
Please use bug bounties instead of disrupting the services.
Согласно заявлению разработчиков, уязвимость связана с ошибкой во взаимодействии инфраструктуры пополнения и вывода средств Omni со смарт-контрактом торговой платформы.
По данным ончейн-сыщика ZachXBT, злоумышленник совершил несколько выводов из горячего кошелька платформы в сети BSC. Средства перевели на биржу KuCoin, а затем конвертировали в биткоин.
Команда NEAR Intents уже устранила проблему. На момент написания работа протокола и сайта восстановлена.
Депозиты и выводы в сетях BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma останутся недоступными еще около 12 часов, пока разработчики завершают исправления.
Представители протокола пообещали полностью компенсировать потери.
Команда также заявила, что передала информацию об инциденте правоохранителям и сотрудничает с партнерами по безопасности и блокчейн-аналитике для отслеживания и возврата средств. Подробный отчет опубликуют в ближайшие дни.
Напомним, 24 сентября системы безопасности Bitget зафиксировали несанкционированные переводы с части горячих кошельков. Объем затронутых активов компания оценила примерно в $351,6 млн.