Récit de la cyberattaque de 3,8 millions de dollars contre NEAR Intents : fonds intégralement remboursés, esprit white hat salué
Le 1er octobre 2026, le composant d’interaction inter-chaînes de l’écosystème NEAR Protocol, NEAR Intents, a été victime d’une attaque informatique. Environ 3,8 millions de dollars ont été dérobés. L’attaquant a utilisé, à travers la couche de dépôts et retraits Omni ainsi que la logique des interactions avec le contrat principal, une faille permettant le vol. Les responsables du projet ont immédiatement suspendu le service afin de maîtriser le risque.
Après l’incident, le directeur général de NEAR Intents, Alex Shevchenko, a réagi rapidement. Grâce à l’analyse on-chain, il a identifié l’attaquant, puis a publié sur les réseaux sociaux un « dernier avertissement » : il a rendu publics des adresses de remboursement pour le Bitcoin, le BNB/Ethereum et Solana, tout en soulignant que c’était la dernière fenêtre permettant à l’attaquant d’obtenir un traitement clément via la « divulgation responsable ».
Moins de 48 heures plus tard, l’attaquant s’est rendu à l’avance et a procédé au remboursement intégral des 3,8 millions de dollars. Le soir du 2 octobre, Shevchenko a confirmé le retour des fonds et a annoncé la fin de l’enquête, tout en appelant : « Veuillez utiliser les programmes de primes pour vulnérabilités plutôt que de perturber le service. »
Cet événement a non seulement permis de récupérer les pertes, mais est aussi devenu un exemple positif dans le domaine de la sécurité Web3 : en combinant une dissuasion technique et une orientation par les valeurs, l’équipe a transformé d’éventuels attaquants malveillants en contributeurs à la construction de l’écosystème. Il renforce ainsi le consensus de l’industrie selon lequel les « hackers white hat » qui signalent des vulnérabilités par des voies officielles doivent être récompensés, et apporte des retours d’expérience concrets à l’évolution de la sécurité de l’architecture orientée « intent-centric ».
Continuez à suivre la hausse : c’est une démonstration de bonne foi et de capacité côté fondamentaux.
$NEAR
Le 1er octobre 2026, le composant d’interaction inter-chaînes de l’écosystème NEAR Protocol, NEAR Intents, a été victime d’une attaque informatique. Environ 3,8 millions de dollars ont été dérobés. L’attaquant a utilisé, à travers la couche de dépôts et retraits Omni ainsi que la logique des interactions avec le contrat principal, une faille permettant le vol. Les responsables du projet ont immédiatement suspendu le service afin de maîtriser le risque.
Après l’incident, le directeur général de NEAR Intents, Alex Shevchenko, a réagi rapidement. Grâce à l’analyse on-chain, il a identifié l’attaquant, puis a publié sur les réseaux sociaux un « dernier avertissement » : il a rendu publics des adresses de remboursement pour le Bitcoin, le BNB/Ethereum et Solana, tout en soulignant que c’était la dernière fenêtre permettant à l’attaquant d’obtenir un traitement clément via la « divulgation responsable ».
Moins de 48 heures plus tard, l’attaquant s’est rendu à l’avance et a procédé au remboursement intégral des 3,8 millions de dollars. Le soir du 2 octobre, Shevchenko a confirmé le retour des fonds et a annoncé la fin de l’enquête, tout en appelant : « Veuillez utiliser les programmes de primes pour vulnérabilités plutôt que de perturber le service. »
Cet événement a non seulement permis de récupérer les pertes, mais est aussi devenu un exemple positif dans le domaine de la sécurité Web3 : en combinant une dissuasion technique et une orientation par les valeurs, l’équipe a transformé d’éventuels attaquants malveillants en contributeurs à la construction de l’écosystème. Il renforce ainsi le consensus de l’industrie selon lequel les « hackers white hat » qui signalent des vulnérabilités par des voies officielles doivent être récompensés, et apporte des retours d’expérience concrets à l’évolution de la sécurité de l’architecture orientée « intent-centric ».
Continuez à suivre la hausse : c’est une démonstration de bonne foi et de capacité côté fondamentaux.
$NEAR
