NEAR Intents gehackt voor $3,8 miljoen

Het incident komt op een opvallend moment. Kort daarvoor hielp NEAR Intents nog bij het blokkeren van tientallen miljoenen dollars die in verband werden gebracht met de grote hack bij crypto-exchange Bitget.

Technische fout maakte aanval mogelijk

Volgens NEAR Intents zat de kwetsbaarheid in de communicatie tussen de Omni-infrastructuur en een smart contract van het protocol. Deze systemen spelen een rol bij het verwerken van stortingen en opnames.

Een smart contract is een programma op een blockchain dat automatisch transacties of andere afspraken uitvoert zodra aan bepaalde voorwaarden wordt voldaan. Zulke contracten vormen een belangrijk onderdeel van DeFi en andere blockchainapplicaties. Een fout in de code of in de verbinding met andere systemen kan echter een ingang bieden voor aanvallers.

NEAR Intents heeft de kwetsbaarheid naar eigen zeggen gerepareerd. Het team heeft de zaak ook gemeld bij de autoriteiten en werkt samen met beveiligingsbedrijven en blockchainanalisten om de gestolen crypto te volgen.

Het protocol verwacht later een uitgebreider onderzoeksrapport te publiceren.

Gestolen crypto verplaatst richting Bitcoin

Blockchainonderzoeker ZachXBT volgde een deel van de transacties na de aanval. Volgens zijn analyse stuurde de aanvaller de gestolen fondsen eerst naar crypto-exchange KuCoin. Daarna werd een deel via verschillende blockchains richting Bitcoin verplaatst.

Daarbij speelde een zogeheten bridge een rol. Een blockchain bridge maakt het mogelijk om crypto van de ene blockchain naar de andere te verplaatsen. Dat maakt het eenvoudiger om verschillende netwerken te gebruiken, maar zorgt ook voor extra technische stappen die beveiligd moeten worden.

Wie achter de NEAR Intents hack zit, is nog niet bekend.

NEAR Intents vergoedt getroffen gebruikers

Voor gebruikers is vooral de compensatie belangrijk. NEAR Intents heeft aangekondigd dat het de ongeveer $3,8 miljoen aan verloren gebruikersfondsen volledig zal vergoeden.

Daarmee probeert het protocol de financiële gevolgen voor zijn gebruikers te beperken. Tegelijkertijd blijft de vraag hoe de kwetsbaarheid precies kon ontstaan en waarom deze niet eerder werd ontdekt.

Meer duidelijkheid daarover moet komen uit het technische rapport dat NEAR Intents heeft aangekondigd.

Hack volgt kort na aanval op Bitget

De aanval op NEAR Intents volgt kort na een veel grotere beveiligingsinbreuk bij Bitget. Bij die hack werd voor ongeveer $388 miljoen aan crypto buitgemaakt.

NEAR Intents speelde vervolgens een rol bij het tegenhouden van transacties die mogelijk verband hielden met de gestolen fondsen. Het protocol meldde dat het meer dan $50 miljoen aan verdachte transacties had geblokkeerd. Daarnaast werd ruim $500.000 aan fondsen bevroren.

Bitget-CEO Gracy Chen heeft aangegeven dat Noord-Koreaanse hackers mogelijk verantwoordelijk waren voor de aanval op de exchange. Die mogelijke betrokkenheid is nog niet definitief vastgesteld.

Er is bovendien geen bewijs dat dezelfde aanvallers ook achter de hack van NEAR Intents zitten.

Wat doet NEAR Intents?

NEAR Intents is een cross-chain protocol. Dat betekent dat het gebruikers helpt transacties tussen verschillende blockchains uit te voeren.

Bij een traditioneel blockchainproces moet een gebruiker vaak zelf bepalen welke stappen nodig zijn om crypto van netwerk A naar netwerk B te verplaatsen. Bij een intent-gebaseerd systeem geeft de gebruiker vooral het gewenste eindresultaat aan. Het protocol zoekt vervolgens een geschikte manier om de transactie uit te voeren.

Dat kan cross-chain transacties eenvoudiger maken, maar achter de schermen blijft complexe infrastructuur nodig. Smart contracts, bridges en systemen voor stortingen en opnames moeten goed op elkaar aansluiten. De huidige hack laat zien dat juist die verbindingen kwetsbaar kunnen zijn.

Wat betekent dit voor gebruikers?

De NEAR Intents hack laat opnieuw zien dat technische risico’s niet verdwijnen wanneer een cryptoplatform gebruiksvriendelijker wordt. Vooral protocollen die meerdere blockchains met elkaar verbinden, bestaan uit verschillende onderdelen die allemaal goed beveiligd moeten zijn.

Voor gebruikers is het daarom verstandig om niet alleen naar rendement, handelsvolume of gebruiksgemak te kijken. De beveiligingsgeschiedenis van een protocol, onafhankelijke audits en de manier waarop een project met incidenten omgaat, zijn minstens zo relevant.

In dit geval hoeven getroffen gebruikers volgens NEAR Intents niet zelf voor het verlies op te draaien. Het aangekondigde onderzoeksrapport moet duidelijk maken welke maatregelen het protocol neemt om een vergelijkbaar incident in de toekomst te voorkomen.

Conclusie

NEAR Intents verloor ongeveer $3,8 miljoen door een beveiligingslek rond de infrastructuur voor stortingen en opnames. Het protocol heeft de kwetsbaarheid gerepareerd en belooft getroffen gebruikers volledig te compenseren.

De hack volgt kort nadat NEAR Intents hielp bij het blokkeren van fondsen die verband hielden met de grote aanval op Bitget. Vooralsnog is er geen bewijs dat beide incidenten door dezelfde aanvallers zijn uitgevoerd.

Veelgestelde vragen over de NEAR Intents hack

Hoeveel crypto is gestolen bij NEAR Intents?

Bij de aanval ging ongeveer $3,8 miljoen aan gebruikersfondsen verloren. De aanvaller verplaatste volgens blockchainonderzoek een deel van de buit via KuCoin en verschillende blockchains richting Bitcoin.

Krijgen gebruikers hun geld terug?

NEAR Intents heeft aangekondigd dat het getroffen gebruikers volledig zal compenseren. Het protocol neemt daarmee de financiële schade van het incident voor zijn rekening.

Hoe kon NEAR Intents worden gehackt?

Volgens het protocol ontstond de kwetsbaarheid door een technische fout in de interactie tussen de Omni-infrastructuur voor stortingen en opnames en een smart contract van NEAR Intents. Het team zegt dat het deze kwetsbaarheid inmiddels heeft verholpen.