NEAR Intents piraté pour 3,8 M$ : la réponse de l’équipe change tout

Un protocole DeFi piraté pour 3,8 millions de dollars : sur le papier, c’est une catastrophe. Mais ce qui s’est passé dans l’heure qui a suivi l’attaque contre NEAR Intents a stupéfait la communauté crypto.

Entre correction du bug en moins de 60 minutes, communication transparente et engagement de remboursement intégral des utilisateurs affectés, l’équipe a transformé une crise potentiellement fatale en cas d’école de gestion d’incident. Mais le fond du problème reste entier : la sécurité des protocoles cross-chain est-elle encore à la hauteur des enjeux ?

Décryptage d’un hack qui, paradoxalement, pourrait renforcer la confiance dans l’écosystème NEAR.

Un exploit chirurgical sur l’infrastructure cross-chain de NEAR

NEAR Intents est l’infrastructure de trading d’actifs cross-chain développée sur le protocole NEAR. Elle permet aux utilisateurs d’échanger des tokens entre différentes blockchains via un système de market makers décentralisés. C’est précisément cette couche d’interopérabilité qui a été ciblée par l’attaquant.

Selon les premières analyses on-chain, l’exploit a permis de drainer 3,8 millions de dollars en exploitant une vulnérabilité dans la logique de validation des transactions. Le vecteur exact n’a pas encore été divulgué publiquement dans son intégralité — une précaution standard pour éviter les attaques copycat sur des protocoles similaires. Les fonds ont été extraits en plusieurs tokens, dont une partie convertie rapidement via des DEX pour brouiller les pistes.

Ce type d’attaque sur des bridges ou des protocoles d’interopérabilité n’est pas nouveau : Ronin Network (625 M$), Wormhole (320 M$), Nomad (190 M$) — la liste des exploits cross-chain est longue et douloureuse. NEAR Intents s’en sort avec un montant nettement inférieur, mais la nature de la vulnérabilité soulève des questions structurelles sur la sécurité des couches d’abstraction cross-chain.

Correction en 1 heure, remboursement garanti : le hack qui redéfinit la gestion de crise

Ce qui distingue cet incident, c’est la vélocité et la transparence de la réponse. L’équipe NEAR a détecté l’anomalie, identifié la faille et déployé un correctif en moins de 60 minutes — un délai exceptionnel dans un secteur où les équipes mettent parfois des jours à réagir, laissant les fonds s’évaporer en temps réel.

Dans la foulée, le protocole a officiellement annoncé le remboursement intégral des utilisateurs affectés par l’exploit. Cette décision, bien que coûteuse, envoie un signal fort : la trésorerie du protocole absorbe le choc plutôt que de le répercuter sur les victimes. C’est un engagement rare, surtout pour un montant de cette ampleur.

La communication a également été exemplaire : mise à jour en temps réel sur les réseaux sociaux, post-mortem annoncé, aucune tentative de minimiser l’incident. Dans un écosystème où la gestion de crise se résume trop souvent à du silence radio ou à des déclarations contradictoires, cette approche tranche radicalement. Certains observateurs parlent déjà d’un « hack haussier » — une formule provocatrice pour souligner qu’une crise bien gérée peut paradoxalement renforcer la crédibilité d’un protocole auprès des investisseurs institutionnels et des utilisateurs avancés.

NEAR : quel impact sur le token et la confiance dans l’écosystème ?

Sur les marchés, la réaction a été mesurée. Le token NEAR a subi une pression vendeuse immédiate à l’annonce du hack — réflexe classique du marché face à ce type d’événement. Mais la rapidité de la réponse de l’équipe a limité le drawdown, évitant l’effondrement brutal qu’on observe habituellement lors d’exploits mal gérés.

La vraie question à moyen terme est celle de la TVL (Total Value Locked) sur NEAR Intents. Un hack, même bien géré, laisse des traces dans la perception du risque. Les market makers et les fournisseurs de liquidité vont réévaluer leur exposition au protocole dans les prochaines semaines. Le maintien ou la reconstitution de la TVL sera le véritable indicateur de la confiance retrouvée.

Pour l’écosystème NEAR dans son ensemble, cet incident met en lumière un défi structurel : l’interopérabilité cross-chain multiplie les surfaces d’attaque. À mesure que NEAR pousse son agenda d’abstraction de chaîne — avec Chain Abstraction comme pilier stratégique — la sécurité de ces couches d’infrastructure devient un enjeu existentiel. Les audits de sécurité réguliers et les programmes de bug bounty robustes ne sont plus optionnels : ils sont la condition sine qua non de la crédibilité à long terme.