Khai thác NEAR Intents rút 3,8 triệu USD, token trượt 8,6%

Dịch vụ hoán đổi xuyên chuỗi được xây dựng trên NEAR Protocol, NEAR Intents, đã thấy khoảng 3,8 triệu USD bị một kẻ tấn công lấy đi vào thứ Năm. Token NEAR giảm 8,6% trong vòng vài giờ, dù blockchain chính không được nêu là mục tiêu.

Hai ngày trước, Bitwise đã ra mắt quỹ ETF NEAR giao ngay đầu tiên tại Mỹ. Bitwise trước đó đã tiếp thị một phần quỹ đó trên NEAR Intents, nơi mà hãng này báo cáo đã xử lý hơn 32 tỷ USD giá trị hoán đổi.

Chi tiết đằng sau vụ khai thác NEAR Intents

NEAR Intents cho phép người dùng trao đổi token từ blockchain này sang token trên blockchain khác. Người dùng chỉ định giao dịch họ muốn, và các nhà tạo lập thị trường bên ngoài cạnh tranh để thực hiện giao dịch đó.

Theo nhóm dự án, một lỗi phần mềm đã gây ra khoản thất thoát. Vấn đề phát sinh từ cách thiết lập gửi và rút tiền Omni của họ tương tác với hợp đồng thông minh NEAR Intents — mã tự động ghi lại mỗi giao dịch hoán đổi.

Đầu ngày hôm nay, các dịch vụ của NEAR Intents đã bị dừng sau khi một sự cố bảo mật được phát hiện. Sự cố được gây ra bởi một lỗi trong cơ sở hạ tầng gửi và rút tiền Omni tương tác với hợp đồng thông minh NEAR Intents.

Báo cáo sơ bộ chỉ ra rằng tổng thiệt hại là…

— NEAR Intents (@near_intents) 1 tháng 10, 2026

Thám tử on-chain ZachXBT đã chỉ ra vụ vi phạm, lưu ý rằng ví nóng của dịch vụ trên BNB Chain — một ví trực tuyến dùng để xử lý các khoản rút tiền — đã cho thấy một số dòng tiền ra bất thường trước khi các giao dịch bị tạm dừng.

Theo báo cáo của ZachXBT, số tài sản bị đánh cắp đã được gửi trực tiếp đến sàn giao dịch tiền mã hóa KuCoin và được hoán đổi thành Bitcoin (BTC).

NEAR Intents cho biết họ đã sửa lỗi hợp đồng và sẽ bồi hoàn đầy đủ cho tất cả người dùng bị ảnh hưởng. Cơ quan thực thi pháp luật cũng đã được thông báo.

Liệu NEAR Protocol có an toàn sau vụ trộm 3,8 triệu USD?

Các dịch vụ gửi và rút tiền vẫn bị tạm ngừng trong khoảng 12 giờ nữa trên 11 mạng lưới, bao gồm BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll và Plasma.

Cả tuyên bố chính thức lẫn cảnh báo của ZachXBT đều không đề cập đến bất kỳ vụ trộm nào từ chính blockchain NEAR. Cả hai đều tập trung vào cầu nối của dịch vụ hoán đổi và ví BNB Chain của nó.

Nhóm dự án cho biết, người dùng có tài sản từ các chuỗi đã tạm dừng trong NEAR Intents vẫn có thể chuyển đổi chúng thành các token khác khi các hoạt động cốt lõi khởi động lại.

Trong khi đó, NEAR giao dịch ở mức 4,92 USD tại thời điểm viết bài, với vốn hóa thị trường gần 6,4 tỷ USD. Token này đã tăng khoảng 175% trong tháng 9 trước khi quỹ ETF NEAR của Bitwise ra mắt.

Đây là vụ vi phạm lớn thứ hai trong hệ sinh thái NEAR trong năm nay, sau khoản lỗ 7,6 triệu USD của Rhea Finance vào tháng 4. NEAR Intents đã cam kết sẽ công bố một báo cáo kỹ thuật đầy đủ trong những ngày tới.