NEAR Intents récupère 3,8 millions de dollars après le vol de fonds cryptographiques
NEAR Intents a récupéré 3,8 millions de dollars après qu'un attaquant a restitué les fonds suite à une cyberattaque. Parallèlement, un nouvel ETF cryptographique a été lancé.
Le 1er octobre, NEAR Intents, une plateforme de pont inter-chaînes, a subi une cyberattaque entraînant le vol d'environ 3,8 millions de dollars. Selon le projet, la faille découlait d'une vulnérabilité dans la manière dont le système Omni, qui gère les dépôts et les retraits, interagissait avec le contrat intelligent du service. La majeure partie des fonds retirés était constituée d'USDT, et l'activité a été limitée au réseau BNB Chain. Après avoir détecté l'activité suspecte, le service a été temporairement suspendu et la vulnérabilité a été corrigée.
En l'espace d'environ 24 heures, Alex Shevchenko, directeur général de NEAR Intents, a annoncé que l'équipe avait réussi à identifier la personne derrière l'accès au système et lui avait donné un délai de 48 heures pour restituer les fonds. Des adresses dédiées ont été publiées et la manœuvre a réussi : selon les rapports, l'intégralité de la somme a été restituée et l'enquête a été close. Néanmoins, des rapports indépendants ont souligné qu'aucun détail complet de restitution par actif n'a été publié.
Le responsable du projet a profité de l'incident pour adresser un message à la communauté de la cybersécurité : au lieu d'exploiter des failles, les chercheurs en sécurité doivent les signaler via des programmes de primes aux bugs. Illia Polosukhin, cofondateur de NEAR Protocol, a également incité les chercheurs à utiliser ces dispositifs.
Cet incident survient à un moment charnière pour NEAR. Le 29 septembre, le premier fonds négocié en bourse (ETF) sur les cryptomonnaies NEAR, géré par Bitwise, a été lancé aux États-Unis sous le tiker NRR. Parallèlement, le cours de NEAR s'est ressaisi, atteignant environ 5,23 dollars le 6 octobre, soit une hausse de 7,8 % sur 24 heures et de 14,4 % sur une semaine selon CoinGecko.
L'affaire se conclut sur un dénouement exceptionnel sur le marché des cryptomonnaies : 3,8 millions de dollars dérobés, l'attaquant identifié et les fonds restitués en 48 heures.