NEAR recule de 8 % après un piratage de 3,8 millions de dollars

NEAR Intents, un service permettant d’échanger des cryptomonnaies entre différentes blockchains, a subi un piratage. Les pertes s’élèvent à environ 3,8 millions de dollars. Le cours du NEAR a immédiatement réagi, chutant de 8,6 % en quelques heures.

L’attaque survient deux jours seulement après le lancement du premier ETF NEAR au comptant aux États-Unis par Bitwise. Ce dernier avait justement cité NEAR Intents parmi les applications illustrant les atouts de cet écosystème.

NEAR Intents piraté, la blockchain NEAR épargnée

NEAR Intents permet aux utilisateurs d’échanger directement des jetons entre différentes blockchains. L’utilisateur indique la transaction qu’il souhaite réaliser, puis des intervenants externes cherchent à l’exécuter à des conditions avantageuses.

Selon l’équipe, les pertes résultent d’un défaut d’interaction entre le système Omni, chargé des dépôts et des retraits, et le contrat intelligent de NEAR Intents.

L’enquêteur spécialisé dans l’analyse des transactions sur la blockchain ZachXBT a repéré l’attaque et relevé plusieurs transactions suspectes depuis le portefeuille connecté à Internet de NEAR Intents sur BNB Chain. Ce type de portefeuille sert notamment à traiter les retraits des utilisateurs.

Selon ZachXBT, l’attaquant a ensuite transféré les fonds dérobés vers la plateforme d’échange KuCoin, où ils ont été convertis en Bitcoin (BTC).

NEAR Intents affirme avoir depuis corrigé le problème. Les utilisateurs concernés seront intégralement indemnisés et l’incident a été signalé à la police.

NEAR Protocol n’est pas touché

Par précaution, les dépôts et les retraits ont été temporairement suspendus sur onze réseaux, dont BNB Chain, Polygon, TON, Optimism et Avalanche. Selon l’équipe, cette interruption devrait durer environ douze heures.

La blockchain NEAR elle-même n’a pas été piratée. NEAR Intents comme ZachXBT situent l’origine du problème dans l’infrastructure du service d’échange et le portefeuille sur BNB Chain.

Une fois le service rétabli, les utilisateurs détenant des fonds sur les réseaux temporairement suspendus devraient pouvoir à nouveau échanger leurs cryptomonnaies normalement.