NEAR Intents récupère la totalité des 3,8 millions de dollars dérobés lors d’une exploitation de faille

NEAR Intents a perdu 3,8 millions de dollars de fonds d’utilisateurs lors d’une exploitation de faille le 1er octobre et, en quelques jours, a tout récupéré. Cointelegraph a rapporté que l’attaquant avait utilisé une faille dans la manière dont le smart contract du protocole interagissait avec l’infrastructure de dépôt et de retrait d’Omni.

L’équipe a indiqué avoir identifié l’auteur de l’attaque et lui avoir fixé un délai de 48 heures pour restituer les fonds. Le directeur général Alex Shevchenko a ensuite indiqué sur X que les fonds avaient été intégralement restitués et que l’enquête était close.

Une récupération totale est inhabituelle. Les cryptomonnaies volées sont généralement déplacées rapidement via des plateformes d’échange et des ponts (bridges), et ne reviennent pas. Dans ce cas, la piste était visible tôt. L’enquêteur on-chain ZachXBT avait déjà retracé les fonds jusqu’à KuCoin et jusqu’à un pont vers Bitcoin avant leur restitution. Un attaquant qui peut être suivi a moins à gagner à conserver les fonds.

La leçon technique porte sur les points de jonction. La faille ne se trouvait dans aucun des deux systèmes pris isolément, mais dans la manière dont ils étaient connectés, et les connexions de ce type sont plus difficiles à tester qu’un contrat unique. Des examens qui analysent les composants séparément peuvent passer à côté.

La clôture de l’enquête ne règle pas les questions des utilisateurs. Un rapport post-mortem publié, ainsi qu’un audit indépendant du correctif, permettraient de savoir si le même type de faille pourrait apparaître ailleurs.