Am Donnerstag wurde der Dienst Near Intents abgeschaltet, nachdem ein Angreifer rund 3,8 Millionen Dollar entwendet hatte. Das Team hinter dem Projekt sagt, das Problem rühre von einer Fehlfunktion in der Art und Weise her, wie seine Omni-Ein- und Auszahlungs-Schicht mit dem Haupt-Smart Contract verbunden war.
„Heute früh wurden die NEAR Intents-Dienste aufgrund eines Sicherheitsvorfalls eingestellt. Der Vorfall wurde durch einen Fehler in der Omni-Ein- und Auszahlungs-Infrastruktur-Interaktion mit dem NEAR Intents-Smart Contract verursacht“, schrieb das Team auf X.
„Der Vorfall wurde den Strafverfolgungsbehörden gemeldet, und wir arbeiten mit Sicherheits- und Blockchain-Analysepartnern zusammen, um die Gelder zu verfolgen und eine Wiedererlangung anzustreben.“
Zwei Tage nachdem Near Intents einen Tausch im Wert von 50 Millionen Dollar gestoppt hatte, der vom Bitget-Hacker stammte, ist eine neue Ausnutzung aufgetreten. Der Angreifer entwendete rund 387,5 Millionen Dollar von der Kryptobörse erst letzte Woche. Ob die beiden Vorfälle miteinander zusammenhängen, ist unklar.
Was schiefging
Das Problem lag in der mittleren Schicht selbst, die verschiedene Blockchains verbindet und zwischen Benutzern und konkurrierenden Marktteilnehmern steht, die darum wetteifern, ihre Aufträge zu erfüllen.
Ein Fehler ermöglichte es einem Angreifer, rund 3,8 Millionen Dollar aus dem System zu entwenden, so der On-Chain-Ermittler ZachXBT, der behauptet, der Erlös sei auf KuCoin transferiert und dann auf Bitcoin verschoben worden.
Dem Team zufolge wurde das Problem auf Vertragsseite behoben, und die Kernfunktionen sollen innerhalb von etwa einer Stunde wiederhergestellt werden. Allerdings werden Ein- und Auszahlungen auf 11 Netzwerken, darunter BNB Chain, Polygon und Optimism, für etwa 12 Stunden ausgesetzt bleiben, bis die Omni-Korrekturen abgeschlossen sind.
Die verlorenen Gelder, so heißt es, „werden vollständig kompensiert.“
Der kürzliche Hack, der verhindert wurde
Nur zwei Tage zuvor hatte Near Intents einen Tausch im Wert von 50 Millionen Dollar gestoppt, der vom Bitget-Hacker stammte. Dieser Hacker entwendete rund 387,5 Millionen Dollar von der Börse letzte Woche.
Elliptic und Bitget-CEO Gracy Chen identifizierten beide Nordkorea als den wahrscheinlichen Akteur hinter dem Hack der Börse und beriefen sich auf eindeutige Signale. Keine der Behauptungen konnte bisher verifiziert werden.
Die Abfolge ist bemerkenswert: An einem Tag spürt Near Intents einen berüchtigten Dieb auf, und am nächsten Tag fällt es selbst Opfer eines Sicherheitsverstoßes.
Token fällt erneut
Vor dem Vorfall erlebte Near eine Phase des Erfolgs. Der Bitwise Near ETF, der es Privatanlegern ermöglicht, auf einen Token über ein reguläres Brokerage-Konto zu wetten, wurde zwei Tage vor dem Vorfall gestartet.
NEAR, das native Token des Netzwerks, fiel um 6,7 % auf 4,96 $, nachdem die Sicherheitslücke ausgenutzt worden war. Die ETF-Anteile fielen um mehr als 7 %.
Die Unterlagen für den Fonds wurden erstmals im April 2025 von Bitwise eingereicht, zu einem Zeitpunkt, als NEAR bei 2,61 $ gehandelt wurde. Seitdem hat sich der Preis des Tokens nahezu verdoppelt.
Es gibt keine Einlagensicherung für Krypto-Guthaben, wie sie für Gelder vorhanden ist, die bei einer Bank aufbewahrt werden. Deshalb ist das Rückzahlungsversprechen von so großer Bedeutung.
Near Intents verspricht einen detaillierten Bericht, dessen Veröffentlichung in den kommenden Tagen erwartet wird.
Warum Middle Layers der Schwachpunkt sind
Das Bündeln von Geldern geschieht, wenn Werte zwischen Blockchains verschoben werden, und zieht Diebe in die Mitte.
Ein bemerkenswerter Fall betrifft einen großen Verlust im Zusammenhang mit dem Harmony-Bridge-Hack, der 2022 stattfand, bei dem etwa 100 Millionen Dollar verschwanden.
Über 35 Blockchains hinweg hat Near Intents über 30 Milliarden Dollar an Swaps verwaltet, obwohl noch keine Auskunft darüber vorliegt, welche Gelder welcher Nutzer verloren hat.
| Vorfall | Betrag verloren ( | Zeitpunkt ( |
|---|---|---|
| Nahegelegener Intents-Hack ( | 3,8 Millionen Dollar ( | Donnerstag ( |
| Bitget-Hack ( | 387,5 Millionen Dollar ( | Letzte Woche ( |
Zwei Versuche wurden unmittelbar nacheinander vorgelegt. Einer kam zum Stillstand; einer war erfolgreich. (
Was das für Nutzer bedeutet (
Ob die Behebungen von Dauer sein werden, ist die entscheidende Frage. Near Intents meldet, dass Kernservices innerhalb von etwa einer Stunde wiederhergestellt werden, während Einzahlungen und Auszahlungen auf 11 Netzwerken für etwa 12 Stunden ausgesetzt bleiben. (
Die Behörden wurden von dem Team kontaktiert, und die Gelder werden geortet. Das Versprechen, den Verlust auszugleichen, bleibt bestehen. (
In den letzten Tagen ist der NEAR-Token an zwei verschiedenen Stellen deutlich gesunken. Die ETF-Anteile spiegelten den Kursverlust des Tokens jeweils wider.
Near Intents hat zwei separate Vorfälle, die untersucht werden, und die Frage ist, ob diese miteinander in Verbindung stehen. Das Team hat keine Verbindung zwischen ihnen bestätigt.
Derzeit arbeitet das Unternehmen an Lösungen, verfolgt die Ursache des Problems und verspricht, eine umfassende Darstellung der Ereignisse zu veröffentlichen.
Quelle: „Near Intents gehackt für 3,8 Millionen Dollar Tage nach der Ablehnung eines Hackers mit Verbindungen zu Bitget aus Nordkorea“, Decrypt.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.