NEAR Intents Relance Après L’Exploit De 3,8 M$

Un service qui traite plus de quatre milliards de dollars de flux chaque mois peut-il s’arrêter, se réparer et redémarrer le même jour sans que le réseau sous-jacent ne tremble ? C’est précisément le scénario que vient de vivre NEAR Intents. Le 1er octobre 2026, après qu’un attaquant a siphonné environ 3,8 millions de dollars en USDT sur BNB Smart Chain, la plateforme a repris du service. Le cofondateur Illia Polosukhin a promis une compensation intégrale. Derrière cette phrase courte se cachent une faille d’interaction entre Omni et un contrat, une couche de détection baptisée SHIELD, un ETF américain tout juste lancé, et une question plus large : à quel niveau de vigilance un pont d’intentions doit-il se tenir quand les attaquants, eux aussi, s’appuient sur l’intelligence artificielle ?

Ce Qui S’Est Passé Sur NEAR Intents

Le récit officiel est net. SHIELD, présenté comme une couche de sécurité à base d’intelligence artificielle, a repéré un comportement hors norme. Le service a été mis en pause. L’équipe a isolé le bogue, l’a corrigé en moins d’une heure après la détection, puis a rouvert NEAR Intents et near.com. Quelques chaînes touchées sont restées temporairement indisponibles. Le protocole NEAR lui-même, le jeton natif et les autres applications du réseau n’auraient pas été atteints. L’actif visé et le réseau concerné ont été circonscrits : l’USDT sur BSC.

Cette précision compte. Dans l’imaginaire collectif, un « hack NEAR » évoque souvent une attaque contre la chaîne de base. Ici, le périmètre est celui d’une infrastructure d’exécution d’intentions, un routeur qui relie plus de trente blockchains et s’appuie sur des solveurs indépendants pour transformer une demande utilisateur en transactions concrètes. Quand une telle couche est touchée, le risque n’est pas seulement monétaire. C’est la confiance dans le parcours de dépôt et de retrait qui vacille.

La Faille Omni Et Le Contrat D’Intentions

Selon le récit du cofondateur, l’attaquant n’a pas « cassé NEAR » au sens protocolaire. Il a exploité un bogue dans la façon dont l’infrastructure Omni de dépôt et de retrait dialoguait avec le contrat intelligent de NEAR Intents. Cette distinction technique est essentielle pour les utilisateurs comme pour les analystes. Un défaut d’interface entre deux modules peut ouvrir une fenêtre d’arbitrage malveillant : un dépôt mal interprété, un retrait trop tôt validé, un état intermédiaire que le contrat considère comme légitime alors qu’il ne l’est pas.

Les ponts et les routeurs d’intentions accumulent ce type de surface d’attaque. Chaque chaîne ajoutée multiplie les hypothèses : finalité différente, oracles, messages interchaînes, files d’attente, limites de gaz, comportements des solveurs. Une intention utilisateur paraît simple — « échanger ceci contre cela » — mais sa réalisation traverse plusieurs machines d’état. C’est dans ces joints que se logent souvent les exploits les plus coûteux de l’écosystème.

Limiter le sinistre à l’USDT sur BSC n’efface pas la gravité. L’USDT est l’un des rails de liquidité les plus utilisés. BSC reste un réseau à fort volume de transfert. Un attaquant qui trouve une incohérence à cet endroit peut, en quelques blocs, drainer une poche de liquidité avant que les alertes humaines n’arrivent. D’où l’intérêt, revendiqué par l’équipe, d’un système d’outliers capable de geler le service plutôt que de laisser le drain se poursuivre.

SHIELD, Pause Et Correction En Une Heure

SHIELD n’est pas un simple pare-feu marketing. Dans la communication du 1er octobre, il est décrit comme un système de surveillance et de détection d’anomalies. Quelques jours plus tôt, la même couche avait déjà été mise en avant pour avoir interrompu des tentatives de transfert liées à des fonds soupçonnés d’être issus d’une brèche d’exchange. Le 29 septembre, la direction opérationnelle de NEAR Intents indiquait avoir bloqué des flux Bitget-liés de plus de 50 millions de dollars. Environ 503 000 dollars avaient été gelés pendant l’exécution, tandis qu’environ 166 000 dollars de fonds suspects étaient passés avant l’arrêt.

Cette antériorité change la lecture de l’incident du 1er octobre. SHIELD n’est pas apparu le jour du piratage. Il était déjà utilisé comme filet contre le blanchiment et le transit de butin. Le 1er octobre, le filet a servi à autre chose : interrompre un comportement interne aberrant, puis laisser le temps aux ingénieurs d’identifier le bogue exact. Une heure après la détection, le correctif était en place. Le service et le site near.com sont revenus en ligne, avec des restrictions encore actives sur certaines connexions affectées.

Tous les utilisateurs concernés seront compensés intégralement.

Illia Polosukhin, cofondateur

La phrase est politique autant que financière. Dans l’histoire récente de la finance décentralisée, beaucoup d’équipes ont promis un remboursement puis ont négocié un taux, un échéancier, un token de substitution. Ici, l’engagement est formulé sans réserve publique. Il porte sur les utilisateurs touchés par l’exploit, pas sur une garantie universelle de tous les risques futurs. La nuance mérite d’être gardée en tête.

Ce Qui N’A Pas Été Touché

Polosukhin a insisté sur une séparation nette. Le cœur du protocole NEAR, le jeton NEAR et les autres applications du réseau n’ont pas été compromis. Pour un lecteur pressé, cette phrase peut sembler défensive. Pour un investisseur ou un développeur, elle oriente le diagnostic : incident d’application et de pont, pas de consensus. Les validateurs, la machine virtuelle de base et la politique monétaire du jeton ne sont pas décrits comme parties prenantes du vol.

Cette frontière n’empêche pas le marché de réagir. Un service d’intentions visible, un site grand public comme near.com, un volume mensuel annoncé au-delà de 4 milliards de dollars : tout cela crée une ombre portée sur le récit de marque. Même intact, le jeton peut souffrir d’une aversion temporaire au risque. D’où les analyses de support de prix qui ont immédiatement accompagné l’actualité, autour de seuils techniques souvent cités près de 4,69 dollars. Ces seuils ne disent rien de la solidité du correctif. Ils disent seulement que les carnets d’ordres n’attendent pas le post-mortem.

Le Volume, L’Échelle Et L’Exigence

Quatre milliards de dollars de volume mensuel de trading et de paiements, c’est le chiffre avancé pour donner l’échelle. À ce niveau, un exploit de 3,8 millions paraît statistiquement petit. Il n’est pas petit politiquement. C’est, d’après le cofondateur, le premier incident majeur sur Intents. La formule qui a suivi résume la doctrine affichée : à cette échelle, l’équipe doit s’imposer un standard de sécurité plus élevé.

Cette doctrine a deux faces. La première est opérationnelle : revue complète, post-mortem, mesures supplémentaires, accélération d’un système de vérification formelle des contrats NEAR. La seconde est narrative : inviter davantage de partenaires à partager de l’information pour identifier et contenir l’activité criminelle. SHIELD devient alors à la fois un outil de runtime et un argument de coalition. Les attaquants se coordonnent. Les défenseurs, dit le message, doivent faire de même.

La vérification formelle n’est pas un slogan neuf dans l’industrie. Elle consiste à prouver mathématiquement certaines propriétés d’un contrat plutôt que de se reposer seulement sur des audits humains et des chasses aux bogues. Elle ne prévient pas toutes les classes de failles, surtout celles qui naissent de l’interaction entre deux systèmes dont les spécifications divergent. Elle peut toutefois réduire les erreurs de logique interne, les conditions de course mal spécifiées, les invariants oubliés. L’annonce selon laquelle l’écosystème NEAR mettrait bientôt en œuvre cette pratique dans le processus de publication des contrats s’inscrit dans cette ligne.

Le Précédent Bitget Et Le Rôle De Filtre

Deux jours avant l’exploit, le même dispositif de filtrage avait occupé l’actualité pour une raison différente. Après la brèche du 24 septembre chez Bitget, des attaquants avaient, selon l’exchange, transféré environ 387,5 millions de dollars vers des adresses sous leur contrôle. Des tentatives de faire transiter une partie de ces flux par NEAR Intents ont été décrites. L’équipe a dit avoir stoppé plus de 50 millions de dollars de transferts liés, gelé environ 503 000 dollars en cours d’exécution, et vu environ 166 000 dollars passer avant l’interruption. Les transferts rejetés se seraient ensuite dirigés vers d’autres prestataires.

Alex Shevchenko, directeur général de NEAR Intents, avait précisé un point souvent mal compris : l’intervention concernait des transactions qui tentaient d’utiliser le service, pas une capacité à geler des actifs sur des blockchains entières. Les fonds gelés devaient être restitués via un processus juridique approprié, sans réclamer la prime de récupération de l’exchange. Cette posture — filtre de rail plutôt que police universelle — revient le 1er octobre sous une autre forme. SHIELD arrête un outlier. Il ne réécrit pas l’histoire de la chaîne BSC. Il coupe le robinet local.

Le rapprochement des deux épisodes est utile. D’un côté, une couche qui prétend intercepter le butin d’autrui. De l’autre, une couche qui n’a pas empêché un bogue interne d’être exploité, mais qui a limité la fenêtre. Les deux récits peuvent coexister. Ils montrent aussi la limite de tout système d’anomalies : il voit ce qui sort du motif habituel. Un attaquant assez patient pour mimer un motif habituel, ou assez rapide pour extraire avant le seuil d’alerte, reste dans le jeu.

L’ETF NRR Et Le Calendrier Américain

Le timing américain ajoute une couche de lecture. Le 29 septembre, le Bitwise NEAR ETF a commencé à coter sur NYSE Arca sous le ticker NRR. Frais de gestion de 0,75 %, détention directe de NEAR, accès via un compte-titres traditionnel. L’émetteur a indiqué vouloir staker les avoirs via son dispositif institutionnel, les récompenses se reflétant dans la valeur liquidative. Au lancement, le taux annualisé de récompense de staking du réseau était cité autour de 5 % au 25 septembre, avec le rappel habituel : ce taux peut changer et n’est pas garanti.

Les documents de l’émetteur lient la valeur des parts à celle du NEAR détenu. Ils mentionnent aussi le risque de perte, de vol, de dommage ou de restriction d’accès sur ces avoirs. L’exploit du 1er octobre, tel que raconté, n’atteint pas le jeton. Il atteint un service d’écosystème. Pour un porteur de NRR, la corrélation n’est donc pas mécanique. Elle est psychologique et de flux : si des intermédiaires hésitent, si la liquidité d’intentions se contracte, si le récit « premier gros exploit » s’installe, le sous-jacent peut être vendu même intact.

Inversement, une compensation intégrale et une reprise rapide peuvent rassurer les canaux institutionnels qui viennent d’ouvrir. Le produit NRR a deux jours d’existence cotée lorsque l’incident survient. C’est un baptême rude pour la communication. Le marché des ETF crypto a déjà appris à distinguer un incident de protocole d’un incident d’application. Encore faut-il que cette distinction soit répétée avec des faits, pas seulement avec des communiqués.

Ondo, Actions Tokenisées Et Le Rail Intents

Le service relancé n’est pas qu’un routeur de stablecoins. En septembre, une intégration avec Ondo Finance a été mise en avant : des utilisateurs éligibles de near.com pouvaient échanger des cryptoactifs supportés contre une vingtaine de produits tokenisés liés à des actions, ETF et matières premières américaines. Tesla, Nvidia, Apple, Microsoft, Amazon, mais aussi QQQ, SLV et IAU figuraient dans la sélection initiale. Bitcoin et USDC étaient cités parmi les actifs de financement. NEAR Intents, dans cette architecture, relie plus de trente chaînes et s’appuie sur des solveurs indépendants.

Les avertissements d’Ondo restent stricts. Les produits ne sont pas enregistrés au titre du Securities Act de 1933. Ils ne peuvent pas être offerts ou vendus aux États-Unis ni à des personnes américaines sans enregistrement ou exemption. Autrement dit, le rail d’intentions sert un catalogue qui mime des titres américains tout en fermant la porte aux résidents américains. L’exploit d’octobre ne porte pas sur ces produits. Il rappelle néanmoins qu’un même tuyau transporte stablecoins, paiements et, pour certains utilisateurs, exposition tokenisée à des sous-jacents traditionnels. La qualité de ce tuyau n’est plus un détail d’ingénierie. C’est une condition d’accès à des classes d’actifs.

Quand quelques chaînes restent restreintes après la reprise, cette restriction n’est pas cosmétique. Elle signifie que certains chemins de règlement sont encore jugés trop risqués ou trop mal compris. Pour un utilisateur qui voulait simplement passer de l’USDT BSC vers un autre rail, l’expérience redevient fragmentée. Pour un solveur, la carte de liquidité change. Pour un produit tokenisé, le délai d’entrée ou de sortie peut s’allonger. La reprise n’est donc pas binaire. Elle est partielle, prudente, et c’est probablement le signe le plus sain du dossier.

IA Contre IA : La Lecture Sécuritaire

Polosukhin a élargi le cadre. Il a cité des attaques récentes visant Bitget, MetaMask et Lido. Il a affirmé que des criminels utilisent désormais des systèmes d’intelligence artificielle pour sonder les infrastructures. Face à cela, il réclame des standards de contrats plus stricts, davantage de surveillance et des mesures préventives. SHIELD est présenté comme une réponse côté défense : détecter l’outlier plus vite que l’humain de garde.

Cette course a une ironie connue. Les mêmes familles de modèles qui aident à lire des traces de transactions aident aussi à générer des séquences d’appels susceptibles de tromper un contrat mal spécifié. L’automatisation abaisse le coût de la reconnaissance comme celui de l’exploration hostile. Un pont qui ajoute des chaînes plus vite qu’il n’ajoute des invariants formels offre précisément le terrain de jeu que ces outils aiment : beaucoup d’états, beaucoup de combinaisons, peu de preuves.

La vérification formelle promise ne clôt pas ce match. Elle change la donnée d’entrée. Un contrat dont certaines propriétés sont prouvées réduit l’espace que l’attaquant peut explorer à l’aveugle. Encore faut-il formaliser les bonnes propriétés, y compris celles qui concernent Omni, les messages interchaînes et les files de retrait. Le bogue du 1er octobre, s’il tient vraiment à une interaction entre deux infrastructures, est le type même de faille qui échappe à une preuve trop locale.

Compensation : Promesse, Périmètre, Exécution

Dire « compensation intégrale » est simple. L’exécuter l’est moins. Qui est un utilisateur affecté ? Celui dont le solde a disparu à l’écran ? Celui dont la transaction de dépôt est restée dans un état ambigu ? Celui qui a subi un glissement parce qu’une chaîne était coupée ? Le communiqué public cible les victimes de l’exploit, pas l’ensemble des frictions de la pause. Les modalités — stablecoin, jeton, délai, preuve d’adresse — n’étaient pas détaillées dans l’annonce initiale.

Le montant de 3,8 millions de dollars, rapporté au volume mensuel annoncé, paraît absorbable pour une organisation qui veut protéger sa réputation au moment où un ETF spot de l’écosystème vient d’ouvrir. Absorber n’est pas seulement écrire un chèque. C’est reconstituer des soldes sans créer de nouveaux invariants cassés, sans ouvrir une seconde fenêtre d’attaque pendant le remboursement, sans mélanger victimes et opportunistes. Les meilleurs post-mortems de l’industrie séparent clairement : chronologie on-chain, root cause, fonds encore traçables, fonds déjà brassés, plan de make-whole.

Les utilisateurs, de leur côté, feraient bien d’archiver leurs preuves : horodatage, hash, chaîne, actif, montant, identifiant d’intention. Dans les dossiers où le remboursement est promis « en totalité », la file d’attente administrative devient souvent le second incident. Un service qui vient de démontrer qu’il peut se figer en urgence doit aussi démontrer qu’il peut réconcilier proprement.

Leçons Pour Les Ponts D’Intentions

NEAR Intents n’est pas un AMM isolé. C’est un intermédiaire d’intentions. L’utilisateur exprime un résultat souhaité. Des solveurs compétitionnent pour l’exécuter. Cette architecture a des vertus : abstraction de la complexité, agrégation de liquidité, parcours plus lisible. Elle a un coût : une surface d’attaque qui n’est plus seulement le contrat unique, mais le ballet entre dépôts, messages, preuves et retraits.

Plusieurs leçons se dégagent, sans attendre le rapport final.

Premièrement, la détection d’anomalies ne remplace pas la spécification. SHIELD a servi de frein d’urgence. Le bogue existait avant l’alerte. Deuxièmement, isoler un actif et une chaîne après coup est utile pour le récit, mais le vrai travail consiste à prouver qu’aucune autre paire actif-chaîne ne partage le même motif. Troisièmement, un volume de 4 milliards de dollars par mois n’est pas un argument de sécurité. C’est un multiplicateur de responsabilité. Quatrièmement, les partenaires de liquidité, les solveurs et les intégrations type Ondo héritent du risque de réputation même s’ils n’ont pas écrit la ligne de code fautive.

Cinquièmement, le marché institutionnel qui arrive via NRR lira moins le détail du call stack que la qualité du post-mortem. Un texte flou nourrit la méfiance. Un texte précis, avec invariants, correctifs et tests de non-régression, reconstruit de la confiance plus vite qu’un slogan sur l’IA.

Prix, Récit De Marché Et Confusion Des Couches

Dès l’annonce, des analyses techniques se sont demandé si un support proche de 4,69 dollars tiendrait face à d’éventuelles ventes liées à Intents. Ce réflexe est classique. Il mélange trois objets : le jeton de base, le service d’intentions, et l’humeur des carnets. Le cofondateur a répété que le jeton n’était pas touché. Le marché n’est pas tenu de le croire au premier tweet. Il est tenu de tester la liquidité.

La confusion des couches est un problème pédagogique ancien. Un utilisateur entend « NEAR » et vend. Un autre entend « BSC » et pense que Binance Chain est tombée. Un troisième entend « USDT » et craint un dépeg. Aucun de ces trois raccourcis n’est supporté par le récit officiel. Le travail des équipes de communication, dans les heures qui suivent un incident, consiste précisément à empêcher ces glissements. Le travail des lecteurs consiste à exiger des preuves on-chain plutôt que des métaphores.

Il existe aussi un effet de voisinage avec d’autres dossiers de l’écosystème : tours de table, produits dérivés, outils de perpétuels financés avec la participation de marques proches. L’actualité d’un exploit a tendance à colorer tout ce qui porte le même nom. C’est injuste pour les équipes non impliquées. C’est prévisible. D’où l’intérêt d’une cartographie claire : Intents n’est pas le protocole, le protocole n’est pas l’ETF, l’ETF n’est pas Ondo, Ondo n’est pas SHIELD. Ces pièces s’emboîtent. Elles ne sont pas fongibles.

Ce Que Les Utilisateurs Peuvent Faire Maintenant

En attendant le rapport détaillé, quelques gestes de bon sens restent valables. Vérifier l’état réel de ses soldes sur chaque chaîne, pas seulement l’interface agrégée. Reporter les transactions litigieuses avec preuves. Éviter de tester des chemins encore marqués comme restreints « pour voir ». Se méfier des messages d’imposteurs qui proposent une compensation accélérée contre une signature. Les heures qui suivent un exploit sont le moment préféré des campagnes d’hameçonnage.

Pour ceux qui utilisent Intents comme rail vers des produits tokenisés, la pause partielle rappelle une vérité simple : le délai de règlement n’est pas celui d’un courtier traditionnel. Une intention peut échouer, une chaîne peut être isolée, un solveur peut refuser un parcours. L’abstraction rend le début du voyage agréable. Elle ne supprime pas la géographie du risque.

Pour les développeurs qui construisent par-dessus, l’incident est une invitation à traiter Omni, les files de dépôt et les files de retrait comme une zone rouge. Moins de confiance implicite entre modules. Plus d’invariants explicites. Des tests d’intégration qui rejouent des dépôts partiels, des retraits précipités, des messages rejoués. La formalisation arrivera, dit l’équipe. Les tests d’intégration, eux, peuvent commencer ce soir.

Une Reprise Qui Ne Clôt Pas Le Dossier

NEAR Intents a repris. near.com est de nouveau accessible. Une compensation intégrale a été promise. Le protocole de base est présenté comme intact. SHIELD a, selon l’équipe, vu l’anomalie et permis un correctif en moins d’une heure. Tout cela est cohérent avec un incident contenu. Rien de tout cela ne remplace encore le document que la communauté attend : la chronologie exacte, le mécanisme du bogue Omni, la liste des adresses, le destin des 3,8 millions, le plan de remboursement, et la preuve que le même motif ne se reproduit pas sur une autre chaîne demain matin.

À l’échelle annoncée, le standard plus élevé n’est pas un luxe de communication. C’est la condition pour que des intentions restent de simples intentions, et non le point de départ d’une nouvelle chasse aux fonds. Les attaquants, aidés ou non par des modèles génératifs, continueront de sonder les joints. Les défenseurs devront prouver que leurs joints tiennent, pas seulement qu’ils savent fermer la porte après le premier bruit suspect.

Le 1er octobre 2026 restera donc, pour cet écosystème, moins comme le jour où un service s’est arrêté que comme le jour où il a dû démontrer, en public, qu’il savait se figer, se réparer et s’expliquer. La première partie est faite. La suite se jouera dans les remboursements, dans les chaînes encore coupées, et dans la qualité du post-mortem. C’est là, plus que dans le chiffre de 3,8 millions, que se mesurera vraiment le « standard plus élevé ».