NEAR Intents подверглись атаке: «точечное попадание» спустя 72 часа после листинга ETF
1 октября 2026 года инфраструктура пополнения и вывода Omni у кроссчейн-протокола NEAR Intents в экосистеме NEAR была использована злоумышленниками через уязвимость, в результате чего было украдено около 3,8 млн долларов. Прямые убытки в абсолютных цифрах не выглядят слишком большими, однако момент события — Bitwise NEAR ETF (NRR) был запущен на NYSE всего двумя днями ранее — сделал его крайне символичным стресс-тестом в процессе институционализации NEAR.
Ход событий
NEAR Intents — это протокол, который позволяет пользователям обменивать криптоактивы между сетями; он суммарно обработал более 30 млрд долларов межсетевых обменов и охватывает 35 блокчейнов. 1 октября после обнаружения аномальной активности протокол самостя тельно приостановил работу, а затем подтвердил, что источник уязвимости — дефект во взаимодействии между инфраструктурой Omni пополнения/вывода и смарт-контрактами NEAR Intents.
Ончейн-аналитик ZachXBT выяснил, что похищенные средства вышли из горячего кошелька протокола в сети BSC, сначала были переведены на биржу KuCoin, а затем отправлены через кроссчейн-мост в сеть Bitcoin. NEAR Intents устранила уязвимость в контракте, и основные сервисы восстановили работу в течение часа. Однако функции ввода и вывода средств в 11 сетях, включая BSC, Polygon, Optimism, TON, Avalanche, Stellar и Scroll, были дополнительно приостановлены примерно на 12 часов. Пострадавшим пользователям возместят потери в полном объёме; работа по возврату средств ведётся совместно с правоохранительными органами и платформами блокчейн-аналитики.
Техническая первопричина: структурная уязвимость уровня кроссчейн-мостов
Официально уязвимость была определена как «дефект во взаимодействии инфраструктуры Omni для ввода и вывода средств со смарт-контрактами». Сооснователь NEAR Illia Polosukhin подтвердил, что затронут был только USDT в сети BSC; основной протокол NEAR, токен NEAR и другие приложения не пострадали.
Само по себе ограничение масштаба инцидента — важный факт. Модульная архитектура NEAR, в которой уровень исполнения отделён от уровня кроссчейн-мостов, в этом случае помогла изолировать ущерб. Атака затронула промежуточный уровень передачи средств между блокчейнами, а не базовый уровень консенсуса или среду исполнения. Но это также наглядно выявило структурную проблему, с которой сталкиваются многие кроссчейн-протоколы: уровень мостов — это «стык доверия», где синхронизируются состояния и сопоставляются активы между разными блокчейнами. Как отмечают отраслевые наблюдатели, «перемещение ценностей между блокчейнами предполагает концентрацию средств в промежуточном звене, а скопления средств привлекают воров». Взлом моста Harmony в 2022 году, в результате которого было похищено около 100 млн долларов, — пример того же принципа, но в гораздо большем масштабе.
Реакция рынка: первая неделя ETF стала «стресс-тестом»
После раскрытия информации об инциденте токен NEAR подешевел примерно на 9% — с района $5.40 до $4.86, а доля ETF упала более чем на 7%.
Особенно примечательна хронология событий: ETF NEAR от Bitwise (NRR) начал торговаться на NYSE Arca 29 сентября. В первый день чистый приток составил 35,5 млн долларов, во второй — ещё 13,2 млн долларов, а к 30 сентября активы под управлением достигли 52,8 млн долларов. Инцидент произошёл на третий день после запуска ETF.
Важно понимать, что ETF владеет самими токенами NEAR, а не активами, внесёнными через NEAR Intents. Убытки протокола напрямую не влияют на базовые активы ETF, а снижение цены токена отражает краткосрочное падение доверия рынка к безопасности экосистемы NEAR. На следующий день после инцидента генеральный директор Bitwise заявил, что инвесторы продолжали покупать NEAR на коррекции, а на третий день торгов NRR зафиксировал чистый приток около 9 млн долларов.
Примечательная деталь предыстории
Примерно за неделю до этого инцидента NEAR Intents предотвратила перевод 50 млн долларов, связанный с атакующим Bitget, которого обвиняют в связях с северокорейской хакерской группировкой. В результате той атаки Bitget потеряла около 387,5 млн долларов. В ходе операции система SHIELD от NEAR Intents заморозила средства на сумму 503 000 долларов и добровольно отказалась от вознаграждения, предложенного Bitget, чтобы пострадавшим удалось вернуть больше средств.
Был ли момент атаки (после запуска ETF и блокировки средств, связанных с Северной Кореей) простым совпадением — пока неясно: публичных доказательств этому нет. Однако этот контекст добавляет неопределённости в оценку данной эксплуатации уязвимости.
Стратегические последствия
Для NEAR главное испытание в этой ситуации — не расходы на компенсацию в размере 3,8 млн долларов, а возможное влияние инцидента на доверие институциональных инвесторов, вкладывающих средства в NEAR через ETF. Запуск NRR стал важным шагом для выхода NEAR на рынок регулируемых инвестиционных продуктов США, а инцидент с безопасностью экосистемы уже в первую неделю торгов фактически создал первое «препятствие для доверия» на этом пути.
Однако немедленная реакция рынка подала примечательный сигнал: на фоне коррекции чистый приток средств в ETF сохранился. Это говорит о том, что институциональные инвесторы пока отделяют инцидент безопасности в NEAR Intents от самого токена NEAR: первое они рассматривают как операционный риск приложения экосистемы, а второе — как базовый актив регулируемого инвестиционного продукта. Сохранится ли это разделение при подобных инцидентах в будущем, зависит от того, сможет ли NEAR предложить более системный подход к безопасности кроссчейн-инфраструктуры.
Polosukhin прокомментировал это так: «Криптоиндустрия вступает в эпоху кибератак, которая намного сложнее всего, с чем мы сталкивались раньше». Модульная архитектура NEAR ограничила масштаб ущерба в этом инциденте — это преимущество архитектурного решения. Однако логика взаимодействия смарт-контрактов на уровне мостов — то, как синхронизируются и проверяются состояния и активы между разными блокчейнами, — по-прежнему остаётся самым слабым звеном всей кроссчейн-экосистемы. Для NEAR, продвигающей концепции «абстракции блокчейна» и кроссчейн-маршрутизации, безопасность этого звена напрямую определит, смогут ли институциональные игроки по-настоящему принять её идею подключения 35 блокчейнов.