NEAR Intents, một dịch vụ hoán đổi cross-chain xây dựng trên NEAR Protocol (NEAR), vừa bị khai thác lỗ hổng và mất khoảng 3.8 triệu USD vào ngày thứ năm. Giá NEAR token đã giảm 8.6% chỉ trong vài giờ, mặc dù blockchain NEAR không phải là mục tiêu trực tiếp của cuộc tấn công này.
Vụ tấn công xảy ra chỉ hai ngày sau khi Bitwise ra mắt quỹ giao dịch hoán đổi (ETF) NEAR đầu tiên tại Mỹ. Bitwise từng nhấn mạnh tiềm năng của quỹ này nhờ NEAR Intents, dịch vụ đã xử lý hơn 32 tỷ USD giao dịch hoán đổi.
Được tài trợ
Được tài trợ
Cách vụ hack NEAR Intents diễn ra
NEAR Intents cho phép người dùng hoán đổi token từ một blockchain này sang token trên blockchain khác. Người dùng sẽ nhập loại giao dịch họ mong muốn, sau đó các nhà tạo lập thị trường bên ngoài sẽ cạnh tranh để thực hiện giao dịch đó.
Nhóm phát triển cho biết nguyên nhân mất tiền là do một lỗi kỹ thuật. Lỗ hổng xuất phát từ cách hệ thống nạp và rút tiền Omni kết nối với smart contract của NEAR Intents – nơi ghi lại toàn bộ giao dịch hoán đổi bằng mã tự động.
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract.
The preliminary report indicates the total loss of…
— NEAR Intents (@near_intents) October 1, 2026
Nhà điều tra blockchain ZachXBT đã phát hiện vụ tấn công này, cho biết ví nóng của dịch vụ trên BNB Chain (ví online dùng để chi trả lệnh rút tiền) đã có các giao dịch bất thường trước khi ngừng hoạt động, không xử lý thêm giao dịch nào.
Theo ZachXBT, số tiền trộm được đã được chuyển ngay sang sàn giao dịch KuCoin rồi đổi thành Bitcoin (BTC).
ZachXBT phát hiện các giao dịch bất thường từ ví nóng BSC liên quan vụ tấn công.
Được tài trợ
Được tài trợ
NEAR Intents cho biết lỗi trong smart contract đã được sửa và họ sẽ hoàn tiền đầy đủ cho người dùng bị ảnh hưởng. Ngoài ra, vụ việc cũng đã được trình báo cơ quan chức năng.
NEAR Protocol có an toàn sau vụ hack 3.8 triệu USD không？
Nạp tiền và rút tiền hiện vẫn đang tạm ngưng trong khoảng 12 giờ nữa trên 11 mạng blockchain, bao gồm BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll và Plasma.
Cả thông báo chính thức và cảnh báo của ZachXBT đều không ghi nhận thiệt hại nào tới blockchain của NEAR. Cả hai nguồn đều xác định nguyên nhân từ dịch vụ hoán đổi và ví BNB Chain liên kết.
Nhóm phát triển cho biết, những người dùng đang giữ tài sản của các chain đang bị tạm ngưng bên trong NEAR Intents vẫn có thể hoán đổi chúng sang token khác khi dịch vụ được khôi phục.
Tại thời điểm viết bài, NEAR đang được giao dịch ở mức 4.92 USD, vốn hóa thị trường gần 6.4 tỷ USD. Giá token này từng tăng gần 175% trong tháng 09/2023 trước khi Bitwise NEAR ETF ra mắt.
Diễn biến giá NEAR. Nguồn: BeInCrypto
Đây là vụ khai thác lớn thứ hai trong hệ sinh thái NEAR năm nay, sau khi Rhea Finance từng bị mất 7.6 triệu USD vào tháng 04/2024. NEAR Intents hứa sẽ công bố báo cáo kỹ thuật chi tiết trong vài ngày tới.