NEAR Intents wurde für 3,8 Mio. Dollar gehackt. Einzahlungen auf 11 Blockchains gesperrt, vollständige Entschädigung versprochen. Alle Details zum Exploit.
Ein schlecht abgesicherter Smart Contract, 3,8 Millionen Dollar in Sekundenschnelle abgezogen und gesperrte Einlagen auf elf verschiedenen Netzwerken. NEAR Intents steckt in einer schweren Krise, die grundlegende Fragen zur Robustheit von Cross-Chain-Protokollen aufwirft.
Das Team reagierte schnell, schloss die Sicherheitslücke und versprach eine vollständige Entschädigung der betroffenen Nutzer. Die Services bleiben jedoch teilweise lahmgelegt, und das Vertrauen in das Protokoll steht auf dem Prüfstand.
Hier ist, was über diesen Exploit bekannt ist, welche operativen Konsequenzen er hat und was er über die anhaltenden Risiken multi-chain DeFi-Infrastrukturen offenbart.
NEAR Intents ist ein Intent-basiertes Abstraktionsprotokoll, das Nutzern ermöglicht, Cross-Chain-Transaktionen auf vereinfachte Weise auszuführen. Genau in diesem Ausführungsmechanismus identifizierte der Angreifer eine kritische Schwachstelle im zugrundeliegenden Smart Contract.
Ersten verfügbaren Informationen zufolge ermöglichte die ausgenutzte Schwachstelle eine Manipulation der Intent-Settlement-Logik, was den Weg für einen unautorisierten Abfluss der hinterlegten Gelder öffnete. Der gestohlene Gesamtbetrag beläuft sich auf 3,8 Millionen Dollar – eine erhebliche Summe, die diesen Vorfall zu einem der bemerkenswertesten DeFi-Exploits des Jahres 2026 macht.
Das Team von NEAR Intents bestätigte, die vertragliche Schwachstelle innerhalb weniger Stunden nach dem Angriff identifiziert und gepatcht zu haben. Eine solch schnelle Reaktion gilt im Ökosystem mittlerweile als Mindeststandard – sie reicht jedoch nicht aus, um den entstandenen Schaden zu beheben oder das Vertrauen von Nutzern und Integratoren sofort wiederherzustellen.
Die Aussetzung der Services beschränkt sich nicht auf ein einzelnes Netzwerk. Einzahlungen und Auszahlungen sind auf 11 mit dem Protokoll verbundenen Blockchains deaktiviert, was den Dominoeffekt verdeutlicht, der Cross-Chain-Infrastrukturen eigen ist. Wenn ein Glied der Kette bricht, wird die gesamte operative Kette lahmgelegt.
Diese anhaltende Unterbrechung stellt ein reales Risiko für Nutzer dar, die Gelder im Transit oder in der Abwicklung haben. In einem DeFi-Umfeld, in dem Liquidität häufig aktiv eingesetzt wird, kann jede Stunde der Sperrung zusätzliche indirekte Verluste verursachen – etwa durch verpasste Chancen oder nicht geschlossene Positionen.
NEAR Intents hat offiziell eine vollständige Entschädigung für alle vom Exploit betroffenen Nutzer zugesagt. Die genauen Modalitäten dieser Rückerstattung – Zeitplan, Mechanismus, Mittelherkunft – wurden zum Zeitpunkt der Veröffentlichung dieses Artikels noch nicht öffentlich kommuniziert. Ein Punkt, den betroffene Inhaber genau im Auge behalten sollten.
Dieser Vorfall fügt sich in einen größeren Trend ein: Intent-basierte Protokolle sind 2025 und 2026 zu einem bevorzugten Angriffsziel für Hacker geworden. Ihre architektonische Komplexität – eine Kombination aus Resolvern, Relayern und Multi-Chain-Contracts – vervielfacht die potenziellen Angriffsflächen. Jede Abstraktionsschicht, die zur Verbesserung der Nutzererfahrung hinzugefügt wird, bringt mechanisch neue Risikovektoren mit sich.
Für das NEAR-Ökosystem kommt dieser Exploit zu einem heiklen Zeitpunkt. Das Netzwerk versucht, sich als bevorzugte Infrastruktur für dezentralisierte Anwendungen im großen Maßstab zu etablieren – insbesondere dank seiner Sharding-Fähigkeiten und seines Cross-Chain-Anspruchs. Ein Sicherheitsvorfall dieser Größenordnung kann die institutionelle Adoption bremsen und laufende Integrationsverhandlungen verzögern.
Die Reaktion des Teams – schneller Patch, transparente Kommunikation, Rückerstattungszusage – stellt das absolute Minimum im DeFi-Krisenmanagement dar. Die eigentliche Frage ist die nach dem präventiven Audit: Wurde der ausgenutzte Contract vor seinem Produktiveinsatz einer unabhängigen Prüfung unterzogen? Die Antwort auf diese Frage wird die künftige Glaubwürdigkeit des Protokolls maßgeblich bestimmen.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
