Що сталося
1 жовтня 2026 року NEAR Intents підтвердив атаку: через помилку у взаємодії інфраструктури введення і виведення Omni зі смартконтрактом Intents у користувачів вивели понад $3,8 млн. NEAR Intents — сервіс, через який обмінюють активи між різними блокчейнами однією заявкою; так працюють інтент-протоколи. Токен NEAR за день подешевшав приблизно на 10%. Удар припав на третій день торгів першого в США спотового ETF на NEAR.
Деталі
- Де помилка. Вразливість була не в самому блокчейні NEAR, а у зв’язці Omni та контракту Intents. Введення і виведення тимчасово зупинили в кількох мережах, серед них BSC, Polygon, TON, Optimism і Avalanche. За словами команди, помилку закрили, а основні сервіси повернули протягом години після оголошення.
- Куди пішли гроші. Аномальні виведення першим помітив ончейн-дослідник ZachXBT. За його даними, кошти з гарячого гаманця в BSC відправили на біржу KuCoin і перевели в мережу Bitcoin.
- Відповідь команди. NEAR Intents обіцяє повністю компенсувати втрати користувачів і повідомив про злом правоохоронцям. 2 жовтня генеральний менеджер NEAR Intents Алекс Шевченко заявив, що зловмисника ідентифікували, і дав йому 48 годин на повернення коштів за правилами відповідального розкриття вразливостей.
- Ціна. За даними CoinGecko, NEAR упав із ~$5,43 вранці 1 жовтня до ~$4,83 увечері того ж дня (за UTC). Уранці 2 жовтня токен коштував близько $4,96.
- ETF. Bitwise NEAR ETF (тикер NRR) торгується на NYSE Arca з 29 вересня, комісія — 0,75% на рік. За даними CryptoSlate, за перші два дні у фонд надійшло понад $50 млн.
Що це означає
Насамперед це стосується тих, хто обмінював активи через NEAR Intents у мережах BSC, Polygon, TON та інших зачеплених: баланси й статус компенсації варто звіряти лише через офіційні канали проєкту. Шахраї люблять такі моменти й розсилають фальшиві форми «повернення коштів».
Масштаб втрат невеликий. За оцінкою CryptoSlate, через NEAR Intents проходить близько $4 млрд на місяць, і $3,8 млн — це менше ніж 0,1% такого обороту (наш розрахунок). Головний ризик для власників NEAR — не сума, а репутація: інтерес до токена зараз тримається на новому ETF, а інцидент у найбільшому застосунку екосистеми припав на перший тиждень його торгів. Докладніше про те, як влаштована мережа і де в неї слабкі місця, — у нашому огляді NEAR Protocol.
Найближчі строки — дедлайн для зловмисника приблизно 4 жовтня і потоки в NRR за перший повний тиждень торгів. Відтік із фонду покаже, чи налякав злом інституційних покупців.
Контекст
Про те, як SEC і NYSE Arca погодили лістинг фонду, ми писали в новині про запуск Bitwise NEAR ETF.
