Wat leert de NEAR Intents hack Nederlandse cryptobeleggers?

Marktcontext per 10.30 CEST. NEAR noteert 4,80 dollar, ongeveer 2 procent onder het 24-uurs hoogtepunt van 4,91 dollar en 4 procent boven het dieptepunt van 4,61 dollar. Het 24-uurs volume stijgt ruim 6 procent tegenover de dag ervoor. De koers blijft zo’n 10 procent onder de 5,34 dollar van 30 september, de laatste slotkoers voor de hack. Bron, Kraken.

Bron: CoinCodex

Een aanvaller test het geduld van een snelgroeiend protocol

NEAR Intents is geen klein experiment. Het protocol verwerkte sinds de start zo’n 31 miljard dollar aan cross-chain swaps. Het groeide tot 234 miljoen dollar aan TVL, de snelste groeier onder cross-chain protocollen van het afgelopen jaar. Juist dat succes maakte het een doelwit. Op 1 oktober vond een aanvaller een gat in de koppeling tussen Omni en het eigen smart contract. Via herhaalde opnames uit een wallet/" data-term-title="Hot Wallet" role="button" tabindex="0">hot wallet op BNB Chain verdween USDT ter waarde van 3,8 miljoen dollar.

Het team ontdekte de onregelmatige uitstroom snel. NEAR Intents zette deposito’s en opnames op meerdere ketens tijdelijk stil en patchte de fout binnen een uur. Blockchain-speurder ZachXBT volgde het geld naar KuCoin en zag het daarna bruggen naar Bitcoin. Shevchenko herkende de dader en gaf hem op 2 oktober 48 uur om terug te storten onder responsible disclosure. Zo niet, dan volgde opsporing. De dader koos eieren voor zijn geld en stuurde alles terug.

Opmerkelijk detail. NEAR Intents had dagen eerder nog 50 miljoen dollar geweigerd van de daders achter de Bitget-hack. Die daders probeerden het protocol te gebruiken om gestolen geld wit te wassen. Het eigen systeem bleek vervolgens zelf lek. Shevchenko schreef na de terugbetaling dat onderzoekers voortaan bug bounties moeten gebruiken. Niet de dienst verstoren, was zijn boodschap. Dat programma, goed voor tot 500.000 dollar per kritieke melding, bestond al voor de hack. Het token zakte na het nieuws 7,5 procent, een reactie die groter was dan het gestolen bedrag rechtvaardigde.

Wat de NEAR Intents hack betekent voor de Nederlandse belegger

Een Nederlandse gebruiker handelt soms via een MiCA-vergunde partij als Bitvavo of OKX. Die valt onder toezicht van de AFM zodra de partij zelf de bewaring regelt. Zodra iemand zelf een asset over een brug als Omni stuurt, verdwijnt die laag beschermd toezicht. MiCA regelt de vergunning van de aanbieder, niet de code van een onderliggend protocol. Bij een briggefout draagt de gebruiker het risico, niet de toezichthouder.

Een illustratief rekenvoorbeeld, geen advies. Stel dat een positie van 1.000 euro in NEAR op 30 september werd aangehouden en nog steeds vastzit. De koers van 4,80 dollar tegenover 5,34 dollar voor de hack levert een boekverlies van ongeveer 10 procent op. Wisselkoerseffecten tellen daar nog niet eens in mee. Vergelijk dat met een vergelijkbare hack bij Bitget, waar herstel weken duurde in plaats van dagen. Snelheid van terugbetaling is dus zelf een risicofactor om te wegen.

Twee niveaus zijn de komende dagen het kijken waard. Zakt NEAR onder de 4,61 dollar van het 24-uurs dieptepunt, dan staat de bodem opnieuw onder druk. Komt de koers terug boven 5,34 dollar, het slotniveau van voor de hack, dan is dat nieuws. Het vertrouwen keert dan sneller terug dan bij de meeste bridge-exploits in de sector.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.