Near Intents потеряла $3,8 млн через два дня после отказа «северокорейскому» взломщику Bitget

Межсетевой обменник Near Intents приостановил работу в четверг после того, как злоумышленник вывел около $3,8 млн через брешь в инфраструктуре депозитов и выводов Omni. Инцидент произошёл всего через два дня после того, как сервис заблокировал попытку обменять $50 млн, которую предпринял взломщик, связанный с атакой на биржу Bitget.

Что произошло с Near Intents

Near Intents - это сервис для обмена криптовалют между разными блокчейнами, работающий без привычного ордербука: пользователь указывает, что хочет получить, а конкурирующие маркет-мейкеры сами предлагают лучшую цену для исполнения сделки. По заявлению команды, за время работы через протокол прошло свыше $30 млрд в свопах на 35 блокчейнах.

В четверг сервис остановили после обнаружения проблемы в том, как слой депозитов и выводов Omni взаимодействует с основным смарт-контрактом, который хранит средства пользователей.

Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract.

Команда также сообщила, что уже обратилась в правоохранительные органы и работает с партнёрами по безопасности и блокчейн-аналитике, чтобы отследить движение средств и попытаться их вернуть.

Куда ушли средства

По данным ончейн-аналитика ZachXBT, похищенные средства были отправлены на биржу KuCoin, а затем переведены через мост в биткоин. Пока неизвестно, удастся ли отследить дальнейший путь средств или заблокировать их на стороне биржи.

Near Intents пообещала, что пострадавшие пользователи получат полную компенсацию потерянных средств, хотя конкретные детали того, чьи именно средства были затронуты, команда пока не раскрывает.

Совпадение с историей вокруг Bitget

Атака произошла спустя всего два дня после того, как Near Intents заблокировала попытку свопа на $50 млн, которую пытался провести злоумышленник, стоящий за взломом биржи Bitget на прошлой неделе. Тогда с биржи увели около $387,5 млн.

Глава Bitget Gracy Chen и аналитическая компания Elliptic указывали на то, что за атакой на биржу вероятнее всего стоит группировка, связанная с Северной Кореей - хотя официального подтверждения этому до сих пор нет. На данный момент неясно, связаны ли эти два инцидента между собой или это просто неудачное совпадение по времени.

Неудачный момент для институционального интереса

Инцидент произошёл на фоне позитивного новостного фона вокруг NEAR. Всего за два дня до атаки управляющая компания Bitwise запустила биржевой фонд на токен NEAR, позволяющий обычным инвесторам покупать его через брокерский счёт без необходимости заводить криптокошелёк.

После новостей об атаке токен NEAR упал на 8,93% до $4,86, а акции самого фонда потеряли более 7% стоимости. Заявку на запуск фонда Bitwise подала ещё в апреле 2025 года, когда NEAR торговался по $2,61 - с тех пор цена токена почти удвоилась, так что падение выглядит особенно болезненным на фоне недавнего роста.

Что дальше

Команда Near Intents заявила, что дыра на стороне смарт-контракта уже закрыта, и основные сервисы должны восстановиться в течение часа после объявления. При этом депозиты и выводы на 11 сетях, включая BNB Chain, Polygon и Optimism, останутся недоступны ещё около 12 часов, пока не завершится полное исправление инфраструктуры Omni.

Случай с Near Intents лишний раз показывает слабое место всей индустрии межсетевых обменов. Чтобы перемещать стоимость между разными блокчейнами, протоколам приходится держать большие пулы средств в промежуточном слое, а такие пулы неизбежно привлекают внимание злоумышленников. Похожая история произошла с мостом Harmony в 2022 году, когда из него вывели около $100 млн.

Крипто-балансы не застрахованы по аналогии с банковскими депозитами, поэтому обещание Near Intents полностью компенсировать потери выглядит важным сигналом для пользователей. Команда пообещала опубликовать подробный отчёт о случившемся в ближайшие дни.