Dans cet article

Ce qui s’est passé le 1 octobre 2026

NEAR Intents a temporairement suspendu une partie de ses services après la détection d’un incident de sécurité lié à son infrastructure cross-chain. Selon The Block, qui cite les communications de l’équipe, la cause a été attribuée à un bug dans l’interaction entre l’infrastructure Omni utilisée pour les dépôts et retraits et le smart contract de NEAR Intents.

Le montant préliminaire des pertes est d’environ 3,8 millions de dollars. L’équipe a déclaré que la totalité de la somme perdue serait compensée et que la vulnérabilité côté contrat avait été corrigée.

Pourquoi le problème concerne Intents et Omni

NEAR Intents est une infrastructure d’exécution cross-chain: l’utilisateur exprime le résultat souhaité, puis les solvers et l’infrastructure de settlement gèrent l’exécution entre plusieurs réseaux. La documentation publique présente Intents comme une infrastructure pour les swaps cross-chain et la liquidité unifiée.

Omni Bridge est un composant distinct consacré aux transferts multi-chain. Le dépôt officiel de NEAR One décrit Omni Bridge comme une infrastructure permettant de transférer des actifs entre différentes blockchains au moyen de Chain Signatures et de mécanismes de vérification propres à chaque réseau.

L’incident ne doit donc pas être résumé par “la blockchain NEAR a été piratée”. Le composant identifié comme problématique est l’interaction entre l’infrastructure Omni de dépôt/retrait et le contrat NEAR Intents.

Les 11 réseaux temporairement concernés

L’équipe a indiqué que les dépôts et retraits resteraient indisponibles pendant environ 12 heures supplémentaires sur 11 réseaux, tandis que NEAR Intents et Near.com devaient reprendre plus rapidement après le correctif du contrat.

BNB Chain, Polygon et Optimism figurent parmi les réseaux mentionnés dans les rapports. Un service cross-chain peut rouvrir partiellement alors que certaines routes de dépôt ou de retrait restent désactivées plus longtemps.

Pour un utilisateur, “service rétabli” ne signifie donc pas nécessairement que tous les réseaux et toutes les routes sont immédiatement disponibles.

Ce que l’on sait des fonds

The Block rapporte une estimation préliminaire d’environ 3,8 M$ de pertes. NEAR Intents a promis une compensation complète et a indiqué travailler avec les forces de l’ordre et des sociétés d’analyse blockchain afin de tracer les fonds.

Le même article cite l’enquêteur on-chain ZachXBT, qui a signalé des sorties irrégulières depuis un hot wallet BSC puis des transferts impliquant KuCoin et Bitcoin. Cet élément doit être traité comme une reconstruction d’un tiers et non comme une conclusion indépendante de Disciply.

Le protocole de base NEAR a-t-il été compromis?

Les informations disponibles n’indiquent pas d’exploit du consensus ou de la blockchain de base NEAR. La page de statut officielle de NEAR ne recense aucun incident du réseau principal le 1 octobre 2026.

Cela ne prouve pas que tous les services de l’écosystème fonctionnaient normalement: statut de la blockchain, applications, bridges et infrastructures cross-chain sont des couches différentes. Cela signifie toutefois qu’il n’existe actuellement pas de base pour présenter cet événement comme une compromission du protocole de base NEAR.

Pourquoi cette distinction compte

Les incidents crypto sont souvent résumés par un seul titre: “projet piraté”. Pourtant, le profil de risque varie fortement selon la couche touchée.

Un problème d’infrastructure cross-chain peut interrompre dépôts, retraits, routage et liquidité sans signifier que le réseau L1 a perdu son consensus ou sa sécurité. Une défaillance du protocole de base aurait un périmètre technique très différent.

Pour analyser correctement des événements similaires, il faut séparer au minimum le contrat applicatif, le bridge ou l’infrastructure de transfert, la garde ou les hot wallets et le protocole de base.

Ce qu’il faut surveiller maintenant

Trois vérifications sont prioritaires. La première est le rétablissement complet du service sur les 11 réseaux concernés. La deuxième est le post-mortem promis par l’équipe, qui devra préciser le vecteur, l’ampleur et les contrôles ajoutés après le correctif. La troisième concerne le processus réel de compensation et une éventuelle récupération des actifs tracés.

Tant que le post-mortem technique n’est pas publié, les reconstructions détaillées de la mécanique de l’exploit doivent rester considérées comme préliminaires.

Conclusion

L’événement du 1 octobre concerne NEAR Intents et son infrastructure Omni de dépôt/retrait, avec des pertes préliminaires proches de 3,8 M$ et des perturbations temporaires sur 11 réseaux. La vulnérabilité côté contrat a été annoncée comme corrigée et l’équipe a promis une compensation complète.

La lecture correcte consiste pour l’instant à distinguer cet incident cross-chain de la sécurité de la blockchain de base NEAR. Toute conclusion supplémentaire devra s’appuyer sur le post-mortem technique et les données finales de pertes.

Contenu éducatif et informatif. Ceci ne constitue pas un conseil financier.

Sources