Een bug in de infrastructuur van Omni zorgde voor een lek bij het cross-chain handelsplatform, maar de daders stuurden de buit van hun rekening terug na identificatie.
Cross-chain handelsplatform NEAR Intents heeft met succes alle fondsen teruggehaald die verloren gingen bij een recente exploit. Op 2 oktober 2026, amper 48 uur nadat de aanval werd ontdekt, was de volledige 3,8 miljoen dollar (ongeveer 3,5 miljoen euro) aan gestolen USDT terug op de rekening. De daders hadden de buit, die ze via vijf transacties weghaalden, grotendeels omgezet in Bitcoin en verspreid over verschillende wallets.
De kwetsbaarheid bleek te liggen in een bug in de Omni stortings- en opname-infrastructuur, die communiceerde met smart contracts op de BNB Chain. Dit leidde tot een tijdelijke opschorting van de cross-chain diensten. NEAR Intents identificeerde de exploitant snel en herstelde de contracten binnen het uur, waarna de diensten geleidelijk weer operationeel werden.
Snelle Reactie Voorkomt Grotere Schade
De aanval begon op 30 september 2026 met een eerste opname van 800.000 USDT, gevolgd door nog eens 2,7 miljoen USDT binnen het uur. In totaal werden vijf opnames geregistreerd over een periode van zes uur, goed voor 3.865.000 USDT. Dit gebeurde na twee kleine testopnames van elk 10 USDT, die aantoonden dat de aanvaller het systeem al eerder had getest.
Volgens Illia Polosukhin, mede-oprichter van NEAR Protocol, trof het incident enkel USDT in een kluis op de BNB Chain. Het onderliggende NEAR Protocol, de NEAR-munt en andere applicaties binnen het ecosysteem werden niet gecompromitteerd. Dit is een belangrijke nuance, aangezien de reputatie van het bredere NEAR-ecosysteem hiermee gespaard bleef, in tegenstelling tot exploits die vaak een grotere impact hebben op het hele netwerk.
Daders Omzetten en Terugsturen
Ongeveer 76 procent van de gestolen fondsen, oftewel 34,69 Bitcoin, werd omgezet en verdeeld over vier Bitcoin-wallets. Een kleiner deel, ongeveer 802.000 dollar, belandde op KuCoin, en bijna 90.000 dollar op Hyperliquid, gekoppeld aan Monero. Het traceren van deze transacties via on-chain analyse door Bitquery speelde een cruciale rol in de identificatie van de daders.
Alex Shevchenko, algemeen directeur van NEAR Intents, gaf de aanvaller een ultimatum van 48 uur om de fondsen terug te sturen, nadat het team de identiteit van de partij achter de exploit had vastgesteld. De daders gaven gehoor aan de oproep en stuurden de fondsen terug. Shevchenko liet via X weten dat de gelden volledig waren teruggestuurd, en deelde daarbij een Bitcoin-adres waar ongeveer 34,59 BTC, zo’n 2,95 miljoen dollar waard, op binnenkwam.
Impact en Herstel van Diensten
Na de ontdekking van de bug pauzeerde NEAR Intents de operaties en patchte de kwetsbaarheid aan de contractzijde. Dit gebeurde binnen het uur. De diensten van NEAR Intents en near.com hervatten daarna geleidelijk. Sommige cross-chain stortings- en opnameroutes hadden nog extra tijd nodig om de Omni-infrastructuurupdates af te ronden.
De disruptie betrof elf netwerken, waaronder BNB Chain, Polygon, Optimism en Avalanche, en duurde ongeveer twaalf uur. Het feit dat de fondsen volledig werden teruggebracht, is een positieve uitzondering in de crypto-wereld, waar hacks vaak leiden tot permanent verlies van activa. We zien dat de cryptomarkt, ondanks dergelijke incidenten, veerkrachtig blijft, wat blijkt uit de Bitcoin-koers die vandaag, 4 oktober om 08:31, op 75.413 euro noteert, een stijging van 4,7 procent over de afgelopen dertig dagen.
Wat Dit Betekent Voor De Markt
De snelle en volledige teruggave van de gestolen fondsen bij NEAR Intents toont aan dat on-chain analyse en de reactie van projectteams steeds effectiever worden. Hoewel exploits onvermijdelijk lijken, bewijst dit incident dat gecoördineerde inspanningen de schade kunnen beperken en zelfs ongedaan kunnen maken. Dit kan het vertrouwen in cross-chain protocollen verstevigen, ondanks de inherente risico’s die zij met zich meebrengen. Het onderstreept tevens het belang van robuuste beveiligingsaudits en snelle responsmechanismen in de gedecentraliseerde financiële sector.
