NEAR Intents suspend les retraits après un exploit de 3,8 millions de dollars

NEAR Intents a confirmé le 1er octobre 2026 un exploit portant sur plus de 3,8 millions de dollars, comblé la faille et suspendu les dépôts et les retraits sur onze réseaux. Le remboursement intégral des fonds concernés est promis ; une date pour celui-ci ne l'est pas. Si vous avez utilisé la couche d'échange pour déplacer des avoirs entre deux chaînes, une chose décide désormais avant tout : où se trouve votre solde en cet instant, et s'il doit y rester.

Le cours de NEAR s'établissait l'après-midi du 1er octobre 2026 à 4,90 dollars, soit 6,96 % sous la veille ; sur une semaine, la valeur reste en hausse de 7,66 %. Le cours n'est pourtant ici que la partie visible. La partie la plus importante est une infrastructure par laquelle, selon les exploitants, plus de 30 milliards de dollars ont déjà transité dans 35 réseaux, et qui n'a été que partiellement utilisable pendant quelques heures.

Ce qui s'est passé chez NEAR Intents le 1er octobre 2026

NEAR Intents est la couche d'échange inter-chaînes qui gravite autour du protocole NEAR. Cette couche reçoit une intention, par exemple l'échange d'un jeton sur une chaîne contre un jeton sur une autre, et laisse des prestataires se disputer l'exécution. Jeudi, des retraits irréguliers ont quitté un portefeuille chaud de cette couche. Le préjudice s'élève, selon la présentation du projet, à plus de 3,8 millions de dollars.

L'équipe a reconnu publiquement l'incident, comblé l'endroit concerné dans le contrat intelligent et suspendu les dépôts et les retraits sur plusieurs réseaux raccordés. Le fonctionnement central devait, selon ses propres indications, repartir rapidement, tandis que les dépôts et les retraits restent à l'arrêt plus longtemps. Cet ordre compte davantage pour vous que le montant du préjudice : un service qui permet d'échanger mais pas de retirer ne vous est d'aucune utilité.

Portefeuille chaud : ce que le terme signifie ici

Un portefeuille chaud est un porte-monnaie dont les clés résident sur un système relié à internet, afin qu'une plateforme puisse exécuter des paiements automatiquement. Cet accès est la raison de sa rapidité et, en même temps, la raison pour laquelle il reste la cible privilégiée d'une attaque. À l'opposé se tient le portefeuille froid, dont les clés restent hors ligne.

La faute se situait entre le pont Omni et le contrat Intents

Le projet décrit la cause comme une erreur dans la manière dont le système Omni pour les dépôts et les retraits interagissait avec le contrat intelligent de NEAR Intents. Ce n'est pas un composant isolé qui était défaillant, mais le passage de relais entre deux. C'est le cas courant dans les attaques contre l'infrastructure inter-chaînes, et la raison pour laquelle les rapports d'audit sur des contrats isolés n'ont qu'une portée limitée : on audite le plus souvent la brique, on exploite le joint.

Dans cette architecture, Omni est la couche qui accepte les dépôts venus d'une chaîne étrangère et libère les retraits vers celle-ci. Le niveau Intents au-dessus décide de ce qu'il advient du solde. Qui parvient à désynchroniser l'ordre des deux niveaux peut déclencher un retrait pour lequel il n'y a eu aucun dépôt valable. La lacune du côté du contrat est comblée, selon l'équipe.

Pourquoi un correctif ne lève pas encore l'alerte

Une faute de contrat comblée empêche la répétition de la même attaque. Elle ne dit rien sur le point de savoir si le même joint reste ouvert ailleurs, et elle ne ramène aucun avoir déjà parti. Ce qui compte pour vous n'est donc pas l'annonce du correctif, mais la libération des retraits sur le réseau où se trouve votre solde.

Onze réseaux sans dépôt ni retrait : BNB Smart Chain, Polygon, TON et d'autres

Touchés par la suspension, selon le rapport de CoinDesk, étaient la BNB Smart Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, ADI, Scroll et Plasma. Cette liste est le véritable constat de la journée. Un seul point de passage défaillant peut paralyser simultanément les accès à onze écosystèmes différents, et l'énumération montre en même temps combien de chaînes dépendent désormais d'une couche commune.

Concrètement : un échange en cours, dont la contrepartie devait arriver sur l'un de ces réseaux, pouvait rester en suspens. Un avoir déjà présent sur l'une de ces chaînes n'était pas automatiquement concerné, tant qu'il se trouvait dans un portefeuille propre et non dans la couche d'échange. La distinction entre dans mon portefeuille et en transit dans un service décide du dommage dans de telles heures.

Comment ZachXBT a suivi les 3,8 millions de dollars jusqu'au bitcoin via KuCoin

L'enquêteur ZachXBT, qui exploite publiquement les traces sur la chaîne, a retracé le mouvement : les sorties irrégulières ont commencé depuis un portefeuille chaud sur la BNB Chain attribué à NEAR Intents. De là, les fonds sont partis vers la plateforme KuCoin et ont été convertis en bitcoin. Cet enchaînement est typique, parce que le bitcoin offre la plus grande liquidité et qu'un passage par une plateforme rompt la trace dès que des comptes s'intercalent.

Le projet indique avoir signalé l'incident aux autorités de poursuite et fait appel à des sociétés de sécurité et d'analyse pour continuer à suivre les fonds. Qu'une plateforme gèle les montants reçus relève de sa seule décision, et le plus souvent après une demande formelle. Aucune affirmation fiable sur une récupération n'existe ce jour-là, et personne ne devrait vous en promettre.

Remboursement intégral promis, date ouverte : ce qu'il advient de votre solde dans l'intervalle

L'équipe s'est engagée à rembourser intégralement les fonds concernés. Aucun calendrier n'a été indiqué. Cette combinaison est le point le plus délicat de l'incident, parce qu'elle crée une créance que vous ne pouvez ni chiffrer ni dater : votre droit s'exerce contre un projet, non contre un établissement supervisé doté d'une garantie des dépôts.

Concrètement, cela signifie trois choses. Votre solde dans la couche d'échange reste indisponible jusqu'à la libération. Un remboursement promis sans date est une déclaration d'intention, non une échéance. Et tant que vous n'avez pas de preuve de l'état de votre solde avant l'incident, la charge de la preuve de votre propre créance vous revient. Une capture d'écran datée et l'identifiant de transaction du dernier échange valent ici davantage que toute analyse de marché.

Celui qui détient des avoirs durables devrait saisir l'occasion de les placer là où aucun service tiers ne s'interpose entre lui et la clé. Quels appareils et quels programmes entrent en ligne de compte et en quoi ils diffèrent, le comparatif des portefeuilles matériels l'expose. Une couche d'échange est un passage, pas un entrepôt.

Échange inter-chaînes, intention et solveur : comment fonctionne la couche d'échange

Une intention est une déclaration : vous fixez ce que vous voulez céder et ce que vous voulez recevoir, et laissez à d'autres le chemin pour y parvenir. Un solveur est le prestataire qui exécute cette intention et se rémunère sur l'écart de prix. Un pont classique, lui, verrouille votre jeton sur une chaîne et émet sur l'autre une représentation de celui-ci.

La différence est décisive pour la question du risque. Avec un pont, le risque réside dans l'encours verrouillé qui couvre les représentations. Avec un système d'intentions, il réside dans la couche de dépôt et de retrait et entre les mains des solveurs, qui disposent temporairement d'avoirs qui ne sont pas les leurs. C'est précisément cette couche qui a été touchée le 1er octobre. Pour vous, cela veut dire : la question n'est pas de savoir si une méthode est sûre, mais combien de temps votre solde se trouve entre les mains d'un tiers.

Combien de temps votre solde est en transit

Un échange bouclé en quelques secondes vous expose brièvement à une défaillance. Un échange dont la contrepartie n'arrive que des minutes ou des heures plus tard vous expose longuement. Un solde que vous laissez dans le service après l'échange vous expose en permanence. La troisième variante est la plus coûteuse et en même temps la plus fréquente, parce qu'elle est commode.

50 millions de dollars bloqués il y a une semaine, touché à son tour aujourd'hui

La même plateforme se tenait la semaine précédente de l'autre côté des événements : le service avait alors intercepté quelque 50 millions de dollars issus du piratage de Bitget avant que l'argent ne poursuive sa route. Nous l'avons décrit le 30 septembre 2026, sous le titre « NEAR Intents bloque 50 millions de dollars issus du piratage de Bitget ». Sept jours plus tard, 3,8 millions de dollars manquent dans la même infrastructure.

Il n'en découle aucune raillerie, mais un constat sobre. Une plateforme capable d'arrêter des fonds étrangers a une vue profonde sur les flux de paiement et, en conséquence, de nombreux points de contact. La portée même qui rend un blocage possible crée la surface d'attaque. Qui ne regarde que les capacités d'un service et non le nombre de ses points de passage évalue le risque trop favorablement.

Ce qu'il faut vérifier maintenant sur vos propres avoirs inter-chaînes

Quatre points concrets sont en jeu, et aucun ne demande plus de quelques minutes.

1. Échanges en cours : regardez dans votre historique si un échange postérieur au 30 septembre reste sans contrepartie. Notez l'heure, le réseau et l'identifiant de transaction.
2. Solde résiduel dans le service : un solde resté dans la couche après un échange a sa place dans votre propre portefeuille dès que les retraits sont de nouveau libérés.
3. Autorisations dans votre portefeuille : révoquez les permissions que vous avez un jour accordées à un contrat pour des montants illimités. Une ancienne autorisation continue de produire effet, même si vous n'utilisez plus le service depuis longtemps.
4. Le réseau de votre solde : s'il se trouve sur l'une des onze chaînes suspendues, attendez la libération et ne tentez aucun détour par un deuxième service inconnu.

La différence entre attendre et ne rien faire est importante. Attendre signifie : suivre la situation, sécuriser les preuves, ne verser aucun fonds nouveau dans la couche touchée. Ne rien faire signifie : laisser le solde sur place et ne pas pouvoir établir ensuite combien il représentait.

MiCA, conservation et délai de détention : le cadre juridique allemand face à un exploit

Depuis le 1er janvier 2026, seuls des prestataires agréés peuvent fournir des services sur crypto-actifs en Allemagne ; les périodes transitoires nationales dans l'Union ont expiré au plus tard le 1er juillet 2026. Une couche d'échange décentralisée n'est pas un conservateur supervisé, et c'est précisément de là que découle la conséquence juridique : il n'existe pas de garantie des dépôts, pas de réclamation devant la BaFin au titre d'une obligation de prestation, et aucune instance qui impose un remboursement.

Celui qui veut tracer proprement cette séparation au quotidien achète et vend chez un prestataire agréé et n'utilise les voies inter-chaînes que pour l'usage auquel elles sont destinées. Un aperçu des prestataires disposant d'un agrément européen figure dans le pôle consacré aux plateformes crypto réglementées. Cela ne remplace pas votre propre jugement, mais déplace la part de votre patrimoine confiée à un tiers dans un cadre assorti d'obligations.

Ce qu'un remboursement fait à votre délai de détention

Le délai de détention d'un an prévu par la loi allemande sur l'impôt sur le revenu se rattache à l'acquisition et à la cession du même bien. Qu'un remboursement vaille fiscalement comme une résolution ou comme une nouvelle entrée dépend de son exécution technique : le même jeton revient-il, ou une contre-valeur dans une autre monnaie. Cette distinction, documentez-la avant le remboursement, non après.

Comment NEAR a réagi à l'exploit : 4,90 dollars et 6,96 % de baisse

Le cours de NEAR s'établissait l'après-midi du 1er octobre 2026 à 4,90 dollars, après un plus haut du jour à 5,52 et un plus bas à 4,79 dollars. Le recul de 6,96 % par rapport à la veille fait de NEAR la valeur la plus faible des 25 plus grandes cryptomonnaies ce jour-là ; la capitalisation s'élève à environ 6,4 milliards de dollars, le volume quotidien à quelque 1,4 milliard de dollars. Sur sept jours, une hausse de 7,66 % subsiste. Les valeurs proviennent de CoinGecko.

Ces chiffres décrivent une réaction, non une évaluation. Un repli de près de 7 % pour un préjudice de 3,8 millions de dollars montre que le marché tient la somme elle-même pour faible et l'interruption de la couche d'échange pour la partie la plus coûteuse. La suite dépendra de la rapidité avec laquelle les dépôts et les retraits fonctionneront de nouveau sur les onze réseaux.

Un mois de pertes élevées en toile de fond

L'incident n'est pas isolé. Nous avons réuni le 30 septembre 2026 le constat que les piratages crypto ont causé en un mois des pertes de 766 millions de dollars. Dans ce contexte, 3,8 millions de dollars sont un petit poste, et c'est précisément pour cela que la leçon à en tirer est la plus importante : cela ne frappe pas que les grosses sommes ni que les projets inconnus.

Fiscalité après un piratage : comment documenter la perte et le remboursement

Pour la déclaration fiscale allemande, ce qui compte est ce que vous pouvez prouver. Sécurisez donc maintenant et non plus tard : l'encours avant l'incident avec sa date, les identifiants de transaction des opérations concernées, la communication publique du projet avec sa date, ainsi que chaque crédit ultérieur avec son montant et son moment. Une perte qui ne peut être prouvée n'a pas d'effet fiscal, et un remboursement dont vous ne pouvez expliquer l'origine suscite des questions.

La question de savoir si une perte résultant d'un vol est seulement déductible n'est pas tranchée définitivement en Allemagne et dépend du cas d'espèce ; seul un conseil fiscal ou l'administration fiscale donne à ce sujet une réponse contraignante. La première étape, elle, ne se discute pas : une consignation complète et rapide. La manière dont les règles de base sur le délai de détention, le seuil et les obligations de déclaration s'articulent, nous l'avons exposée dans notre vue d'ensemble de la fiscalité crypto en Allemagne.

Exploit de NEAR Intents : ce qu'il faut retenir

1. Sécuriser les preuves, aujourd'hui. L'encours avant l'incident, les identifiants de transaction, la date de la communication du projet. Pour la tenue courante de vos avoirs, l'un des outils du pôle consacré aux logiciels fiscaux et suiveurs de portefeuille rend service.
2. Sortir l'avoir durable du passage. Ce que vous voulez conserver longtemps n'a pas sa place dans une couche d'échange. Quels programmes permettent une conservation propre sur le téléphone ou l'ordinateur, le comparatif des portefeuilles logiciels le montre.
3. Séparer la voie d'achat de la voie d'échange. Des achats réguliers chez un prestataire agréé, des voies inter-chaînes réservées à l'usage précis. La sélection figure dans le pôle consacré aux meilleures plateformes crypto.

Sources à consulter : le rapport de CoinDesk du 1er octobre 2026 avec la liste des réseaux concernés et les éléments de ZachXBT, ainsi que la documentation de NEAR Intents sur le fonctionnement des intentions et des solveurs.

(Au 1er octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)