Большинство эксплойтов заканчиваются post-mortem и убытком. Этот закончился возвратом. Через два дня после того, как баг в инфраструктуре депозитов и выводов NEAR Intents позволил кому-то унести около $3,8 млн, в NEAR заявили, что вернулся каждый доллар — после того как команда вычислила этого человека и дала ему 48 часов на возврат.
Исход хороший, но расслабляться рано. Сервис остановили, депозиты и выводы в 11 сетях лежали ещё несколько часов, токен NEAR просел. Эта история — наглядный пример того, что происходит с cross-chain инфраструктурой, когда ломается один компонент.
Главное
- 1 октября 2026 атакующий воспользовался багом во взаимодействии инфраструктуры депозитов и выводов Omni от NEAR со смарт-контрактом NEAR Intents и забрал около $3,8 млн.
- NEAR Intents и Near.com остановили; депозиты и выводы в 11 сетях, включая BSC, Polygon и Optimism, не работали ещё примерно 12 часов.
- Он-чейн детектив ZachXBT заметил аномальные выводы с hot wallet в BSC; средства прошли через KuCoin и были перекинуты в биткоин.
- NEAR вычислил этого человека и дал ему 48 часов на возврат средств в рамках «responsible disclosure».
- К 3 октября генеральный менеджер NEAR Алекс Шевченко заявил, что $3,8 млн «вернули в полном объёме».
- 1 октября NEAR упал на 6,7% до $4,96, а NEAR ETF от Bitwise (NRR), торговавшийся всего два дня, — на 6,4%, пишет The Block.
Что случилось с NEAR Intents 1 октября?
1 октября 2026 атакующий вывел из NEAR Intents около $3,8 млн, воспользовавшись, по описанию команды, «багом во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents». NEAR остановил NEAR Intents и Near.com и пообещал полностью покрыть потери пользователей и опубликовать post-mortem.
NEAR Intents — система cross-chain обменов: пользователь говорит, что хочет получить, а солверы исполняют заявку между сетями. Omni — слой, через который активы заходят и выходят. Баг сидел на стыке этих двух частей — ровно там, где cross-chain системы обычно и ломаются.
По данным The Block, депозиты и выводы в 11 сетях, включая BSC, Polygon и Optimism, после остановки не работали ещё около 12 часов. ZachXBT заметил аномальные выводы с hot wallet в BSC. Украденное прогнали через KuCoin и перекинули в биткоин.
Реакция рынка
Удар был быстрым. The Block сообщает, что 1 октября NEAR упал на 6,7% до $4,96, а NEAR ETF от Bitwise (NRR), торговавшийся всего два дня, потерял 6,4%. Цены — только для контекста, не прогноз.
Как NEAR вернул $3,8 млн?
NEAR вернул $3,8 млн, вычислив человека, стоящего за эксплойтом, и дав ему 48 часов на возврат средств под вывеской «responsible disclosure», пишет Cointelegraph. К 3 октября генеральный менеджер Алекс Шевченко объявил, что деньги вернули полностью.
«Средства от взлома NEAR Intents на $3,8 млн вернули в полном объёме», — заявил Шевченко, сообщает Cointelegraph. Он также попросил исследователей безопасности «пользоваться bug bounty, а не ломать сервисы».
Как именно вернулись деньги, менее понятно. По данным The Crypto Basic, около 34,59 BTC (примерно $2,95 млн) пришли на опубликованный адрес NEAR для возврата, а оставшиеся ~$850 тыс. вернули другим способом. Другие издания такой разбивки не приводили.
Возвращённый взлом — всё равно взлом. Остановка сервиса случилась в любом случае.
Безопасно ли пользоваться NEAR Intents после взлома?
NEAR обещает полностью покрыть пользователей, а украденные $3,8 млн уже вернули, так что прямой убыток закрыт. Насколько NEAR Intents безопасен дальше, зависит от фикса и обещанного post-mortem, где объяснят первопричину. Пока его нет, считай, что у любого cross-chain маршрута есть инфраструктурный риск.
Несколько практических правил подходят для любой системы на интентах или бриджах, не только для NEAR:
- Не держи балансы внутри cross-chain протокола дольше, чем нужно.
- Когда сервис остановлен, жди официальных статусов, а не повторяй депозиты.
- Читай post-mortem, когда он выйдет; размытый post-mortem — сам по себе сигнал.
Общую картину разбирает наш гайд о взломах бриджей и безопасных обменах. И это другая история, чем недавнее ралли NEAR на Confidential Intents: там речь шла о росте, здесь — о «трубах».
Что это значит для тех, кто делает swap?
Для тех, кто делает swap, урок — про резервирование. Когда один маршрут падает, хочется сразу видеть остальные, а не узнать об outage посреди обмена.
DEX-витрина SwapZilla показывает NEAR Intents среди своих DEX-источников котировок рядом с CEX-провайдерами. Во время такого outage этот маршрут просто не котируется, а котировки остальных провайдеров остаются в списке. SwapZilla не хранит средства: каждый swap идёт через выбранного тобой провайдера, монеты приходят прямо на твой адрес. Освежить, чем отличаются типы маршрутов, можно в разборе DEX vs CEX vs swap-агрегатор.
Финальная мысль
NEAR повезло, и команда сработала быстро: атакующего вычислили, ультиматум сработал, $3,8 млн вернулись за считаные дни. У многих проектов такого шанса нет. Призыв Шевченко пользоваться bug bounty, а не живыми эксплойтами, справедлив — но главный вопрос в другом: почему стык двух систем вообще можно было опустошить.
Ответ должен дать post-mortem. А пока вывод тот же, что и после любого cross-chain инцидента: держи экспозицию короткой, держи альтернативы в поле зрения и не путай хеппи-энд с безопасным дизайном.