Что произошло
1 октября 2026 года NEAR Intents подтвердил атаку: через ошибку во взаимодействии инфраструктуры ввода и вывода Omni со смарт-контрактом Intents у пользователей вывели более $3,8 млн. NEAR Intents — сервис, через который меняют активы между разными блокчейнами одной заявкой; так устроены интент-протоколы. Токен NEAR за день подешевел примерно на 10%. Удар пришёлся на третий день торгов первого в США спотового ETF на NEAR.
Детали
- Где ошибка. Уязвимость была не в самом блокчейне NEAR, а в связке Omni и контракта Intents. Ввод и вывод временно остановили в нескольких сетях, включая BSC, Polygon, TON, Optimism и Avalanche. По словам команды, ошибку закрыли, а основные сервисы вернули в течение часа после объявления.
- Куда ушли деньги. Аномальные выводы первым заметил ончейн-исследователь ZachXBT. По его данным, средства с горячего кошелька в BSC отправили на биржу KuCoin и перевели в сеть Bitcoin.
- Ответ команды. NEAR Intents обещает полностью компенсировать потери пользователей и сообщил о взломе в правоохранительные органы. 2 октября генеральный менеджер NEAR Intents Алекс Шевченко заявил, что атакующего идентифицировали, и дал ему 48 часов на возврат средств по правилам ответственного раскрытия уязвимостей.
- Цена. По CoinGecko, NEAR упал с ~$5,43 утром 1 октября до ~$4,83 вечером того же дня (по UTC). Утром 2 октября токен стоил около $4,96.
- ETF. Bitwise NEAR ETF (тикер NRR) торгуется на NYSE Arca с 29 сентября, комиссия — 0,75% в год. По данным CryptoSlate, за первые два дня в фонд пришло больше $50 млн.
Что это значит
Прежде всего это касается тех, кто менял активы через NEAR Intents в сетях BSC, Polygon, TON и других затронутых: свои балансы и статус компенсации стоит сверять только по официальным каналам проекта. Мошенники любят такие моменты и рассылают фальшивые формы «возврата средств».
Масштаб потерь небольшой. По оценке CryptoSlate, через NEAR Intents проходит около $4 млрд в месяц, и $3,8 млн — это меньше 0,1% такого оборота (наш расчёт). Главный риск для держателей NEAR — не сумма, а репутация: интерес к токену сейчас держится на новом ETF, и инцидент в крупнейшем приложении экосистемы пришёлся на первую неделю его торгов. Подробнее о том, как устроена сеть и где у неё слабые места, — в нашем обзоре NEAR Protocol.
Ближайшие сроки — дедлайн для атакующего около 4 октября и потоки в NRR за первую полную неделю торгов. Отток из фонда покажет, испугал ли взлом институциональных покупателей.
Контекст
О том, как SEC и NYSE Arca согласовали листинг фонда, мы писали в новости о запуске Bitwise NEAR ETF.
