NEAR Intents bloque 503 000 $ liés au piratage de Bitget

NEAR Intents a bloqué environ 503 000 $ liés au piratage de Bitget, qui a coûté 388 millions de dollars, lors de tentatives de swap. Environ 166 000 $ sont toutefois passés par son service. Plus de 50 millions de dollars de transferts tentés ont été identifiés, mais ce montant ne correspond pas à des fonds récupérés : la plupart des fonds rejetés ont ensuite transité par d’autres prestataires.

Pourquoi c’est important

Le système SHIELD de NEAR Intents vérifie les demandes de swap à partir de signalements de piratage et d’autres renseignements, et peut retarder les transactions suspectes. Cette intervention relance le débat sur la véritable nature permissionless d’un service capable de retenir des fonds. Le cofondateur de NEAR, Illia Polosukhin, estime que la possibilité de détenir et de transférer librement des actifs sur la blockchain NEAR n’oblige pas chaque application ou fournisseur de liquidité à traiter toutes les transactions. Ses détracteurs répondent que ces restrictions sélectives remettent en cause le principe de neutralité.

Le contraste avec THORChain, qui a refusé de bloquer les adresses de l’attaquant, met en lumière un choix de conception plus large : les services de swap doivent-ils intervenir lorsque des fonds présumés volés passent par leurs plateformes ? NEAR Intents indique que les fonds retenus resteront bloqués dans l’attente de procédures judiciaires et de récupération, mais n’a pas précisé qui peut autoriser leur déblocage ni comment les utilisateurs signalés à tort peuvent faire appel.

Impact sur le marché

NEAR Intents indique avoir exclu les tentatives en double de son décompte et estime que les chiffres pourraient différer d’environ 10 % des montants réels. Le service précise aussi que les fonds interceptés représentaient une part négligeable de son volume habituel de transactions inter-chaînes, qu’il évalue à plus de 100 millions de dollars par jour.

Cette affaire concerne le service de swap, et non un contrôle général des portefeuilles NEAR : ses vérifications s’appliquent lorsque les utilisateurs effectuent des swaps. Bitget affirme avoir corrigé la vulnérabilité, publié les adresses de l’attaquant et proposé des primes pour les opérations de récupération admissibles. Circle et Tether ont également gelé environ 320 000 $ en USDC et USDT liés à l’affaire. La procédure de déblocage et de recours, qui reste à définir, permettra de vérifier comment ces mesures de protection fonctionnent en pratique.