| Wat je moet weten |
|---|
| 1De aanvaller buit op 1 oktober een lek in het Omni-systeem van NEAR Intents uit en steelt 3,8 miljoen dollar. |
| 2Het veiligheidssysteem SHIELD van NEAR Intents merkt de ongewone beweging op en pauzeert de dienst. |
| 3GM Alex Shevchenko stelt op 2 oktober een ultimatum van 48 uur en publiceert drie terugbetaaladressen. |
| 4De aanvaller stuurt 34,59 BTC en aanvullende bedragen in BNB en ETH terug, ruim voor de deadline van 4 oktober. |
Marktcontext per 14.45 CET. NEAR noteert 4,65 dollar. Dat is 6,9 procent onder de 24 uurs high van 4,99 dollar. Boven de 24 uurs low van 4,59 dollar staat de koers 1,3 procent, terwijl NEAR ten opzichte van 24 uur geleden 4,7 procent lager staat. De marktkapitalisatie bedraagt 6,08 miljard dollar. Het 24 uurs handelsvolume komt uit op 679,6 miljoen dollar. Bron, Kraken en CoinGecko.
Bron: CoinCodex
De NEAR Intents hack ontstaat in het Omni-systeem richting BSC
Het lek zit niet in de smart contracts zelf van NEAR Intents. Het zit in de koppeling tussen de Omni-infrastructuur en de slimme contracten die deposito’s verwerken. De aanvaller richt zich specifiek op USDT verkeer via BSC, de Binance Smart Chain. SHIELD, de interne beveiligingslaag van het platform, signaleert de afwijkende transactie en pauzeert de dienst. Dat voorkomt verdere schade, maar de eerste 3,8 miljoen dollar is dan al weg. Voor een protocol dat draait op swaps tussen ketens is dit precies het vlak waar de risico’s samenkomen.
Shevchenko dwingt terugbetaling af met een onchain ultimatum
Shevchenko kiest voor publieke druk in plaats van stille onderhandeling. Hij plaatst recovery adressen op drie ketens en noemt het een venster voor verantwoorde onthulling. Zijn boodschap op X is kort. “We have identified you, sir,” schrijft hij. Hij roept toekomstige melders op om bug bounties te gebruiken in plaats van diensten te verstoren. Binnen minder dan 24 uur na het ultimatum reageert het Bitcoin adres. Het ontvangt 34,59 BTC, destijds ruim 2,95 miljoen dollar. Kleinere bedragen in BNB en ETH maken het bedrag vol tot de volledige 3,8 miljoen dollar. Dat is een ander resultaat dan bij de Drift hack van eerder dit jaar. Daar zagen getroffen gebruikers slechts een fractie van hun geld terug. Dat is zeldzaam. Het verschil zit in het drukmiddel, niet in het protocol zelf.
Wat de MiCA leemte betekent voor de Nederlandse DeFi gebruiker
MiCA regelt vergunningen, kapitaalbuffers en transparantie voor cryptodienstverleners in de Europese Unie. Een gedecentraliseerd systeem als NEAR Intents, waar geen partij de slimme contracten alleen beheert, valt daarbuiten. Dat betekent voor de Nederlandse DeFi gebruiker geen AFM toezicht en geen vergunningseis. Een verplicht herstelplan ontbreekt als een koppeling tussen ketens faalt. Herstel van gestolen geld hangt dan af van de goodwill van de dader. Bij NEAR Intents werkte dat nu, maar een wettelijke garantie is het niet. Vergelijk dat met de strengere reserve eisen die Circle onder MiCA accepteert voor USDC. Wie via zo’n ongereguleerd platform tussen ketens wisselt, loopt risico. Een vergunde rekening bij een Nederlandse aanbieder kent dat risico niet. De steun bij 4,59 dollar blijft het niveau om te volgen. Dat was het laagste punt van de afgelopen 24 uur voor wie nog NEAR in portefeuille heeft.
| Het herstel in cijfers |
|---|
| 134,59 BTC, destijds circa 2,95 miljoen dollar, komt terug naar het Bitcoin adres van NEAR Intents. |
| 248 uur, de deadline die Shevchenko op 2 oktober stelt voor volledige terugbetaling. |
| 36,08 miljard dollar, de marktkapitalisatie van NEAR op 3 oktober. |
| 4Drift hack, het eerdere incident waarbij getroffen gebruikers slechts een fractie van hun geld terugkregen. |
| 5USDT op BSC, de specifieke stroom waar de aanvaller het lek in de Omni infrastructuur misbruikt. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
