NEAR Intents piraté pour 3,8 millions de dollars, Lazarus Group soupçonné

NEAR Intents a été victime d’un incident de sécurité au cours duquel des attaquants ont réussi à dérober plus de 3,8 millions de dollars. Selon les chercheurs en cybersécurité, les fonds volés ont été transférés vers KuCoin puis convertis en Bitcoin. Il apparaît que l’adresse d’exploitation utilisée a déjà été en contact avec une adresse liée au groupe nord-coréen Lazarus.

En bref :

• Un bug dans l’infrastructure Omni a permis de voler 3,865 millions de dollars à NEAR Intents
• Les fonds volés ont été transférés vers KuCoin puis convertis en Bitcoin
• L’adresse d’exploitation est liée à une adresse du groupe Lazarus, un groupe de pirates informatiques associé à la Corée du Nord

Un bug dans l’infrastructure Omni exploité

NEAR Intents indique que l’attaque a été provoquée par un bug dans l’interaction entre le contrat intelligent de NEAR Intents et l’infrastructure Omni de dépôts et de retraits. Dès que l’incident a été détecté, les services ont été temporairement suspendus.

La faille du côté du contrat intelligent a depuis été corrigée. NEAR Intents prévoit de reprendre le service d’ici une heure, mais les dépôts et retraits sur plusieurs réseaux resteront encore indisponibles pendant environ douze heures. Il s’agit de BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll et Plasma. Une fois le service rétabli, les utilisateurs qui détiennent des actifs de ces réseaux dans NEAR Intents pourront les échanger contre d’autres jetons.

NEAR Intents précise que tous les fonds perdus seront intégralement remboursés. L’incident a été signalé à la police, et l’entreprise collabore avec des chercheurs en cybersécurité et des sociétés d’analyse blockchain pour tracer les fonds et, si possible, les récupérer. Un rapport détaillé suivra dans les prochains jours.

Le groupe Lazarus en ligne de mire

La société de sécurité PeckShield rapporte, sur la base d’un signalement du chercheur ZachXBT, que l’attaquant a provoqué plusieurs flux sortants irréguliers via le portefeuille chaud BSC de NEAR Intents. Au total, le montant s’élève à 3,865 millions de dollars.

Les fonds volés ont été transférés vers KuCoin puis convertis en Bitcoin via un pont. Fait notable : l’adresse utilisée a déjà interagi avec une adresse étiquetée comme appartenant au groupe Lazarus, le groupe de pirates informatiques nord-coréen tenu pour responsable de nombreux vols de cryptomonnaies de grande ampleur à travers le monde.

NEAR Protocol avait déjà fait l’actualité pour le lancement d’un ETF NEAR qui a levé 355 millions de dollars dès le premier jour et l’introduction d’un ETP NEAR par Bitwise. Cet incident jette désormais une ombre sur l’écosystème, et il reste à voir à quelle vitesse le service pourra être entièrement rétabli et si les fonds volés resteront traçables.