3,8 millions de dollars rendus par l'attaquant : pourquoi le cours du NEAR grimpe de 7,8 %

L'attaquant qui avait siphonné environ 3,8 millions de dollars du service cross-chain NEAR Intents le 1er octobre a renvoyé la totalité des fonds. Depuis, le cours de NEAR Protocol repart à la hausse : 5,23 dollars mardi matin, le 6 octobre 2026, soit un gain de 7,8 % en une journée et de 14,4 % sur la semaine. Ce sont les données de CoinGecko. NEAR était ainsi le seul actif parmi les 25 plus grandes cryptomonnaies hors stablecoins à afficher ce matin-là une variation quotidienne supérieure à cinq pour cent.

Deux évolutions établies se rejoignent ici, et toutes deux sont antérieures au bond du cours : la restitution intégrale de la somme détournée et le lancement, le 29 septembre, du premier ETF au comptant américain sur NEAR. La part de chacune ne peut pas être isolée. Ce que l'on peut affirmer : le risque qui pesait sur le jeton depuis une semaine, à hauteur de 3,8 millions de dollars, est écarté.

La faille Omni chez NEAR Intents : 3,8 millions de dollars via la BNB Chain

L'incident du 1er octobre n'a pas touché la blockchain NEAR elle-même, mais un service qui fonctionne dessus. L'infrastructure concernée est Omni, qui traite les dépôts et les retraits chez NEAR Intents. La faille résidait dans la manière dont cette infrastructure communiquait avec les contrats intelligents. La fuite est restée circonscrite à la BNB Chain et l'essentiel du butin était constitué du stablecoin USDT.

Ce que fait NEAR Intents sur le plan technique

NEAR Intents est un service d'échange d'actifs numériques par-delà les frontières des réseaux. Un intent est une déclaration d'intention : vous définissez ce que vous voulez obtenir au final, et un réseau de prestataires trouve le chemin pour y parvenir. Contrairement à un pont classique, aucun jeton n'est immobilisé dans un contrat d'un côté pour être réémis de l'autre. La description technique figure dans la documentation technique du projet.

Que l'attaque ait visé la couche de règlement et non le protocole est plus qu'un détail. Quiconque détenait du NEAR dans son propre portefeuille sans jamais utiliser le service d'échange n'a pas été touché par la fuite. Les fonds concernés étaient ceux engagés dans le règlement Omni. L'équipe s'est engagée à indemniser intégralement les utilisateurs lésés.

La couche de sécurité du service a signalé l'accès d'elle-même, après quoi NEAR Intents a été arrêté pendant environ une heure. Pendant ce temps, la faille a été comblée du côté des contrats. Les fonctions principales ont ensuite repris, certaines fonctions cross-chain restant désactivées le temps de la réparation. Nous avons décrit en détail la suspension des retraits et ses raisons le 1er octobre.

Ultimatum de 48 heures : comment l'attaquant a été identifié

Dans les 24 heures suivant la fuite, l'équipe avait, selon ses propres dires, identifié la personne derrière l'accès. Elle a ensuite fixé un délai de 48 heures pour la restitution et publié les adresses vers lesquelles l'argent devait être envoyé. C'est une pratique courante dans le secteur : elle mise sur la menace de poursuites tout en laissant à l'autre partie une porte de sortie.

La porte de sortie a été empruntée. Quelques heures après la fixation du délai, la partie adverse s'est déclarée prête à négocier et la somme entière est revenue dans le temps imparti. L'équipe a alors clos son enquête.

Une mise en perspective s'impose : une restitution après un ultimatum ne prouve pas que ce moyen fonctionne de manière fiable. Dans de nombreux cas de ces dernières années, l'argent est resté introuvable. Chez NEAR Intents, plusieurs facteurs se sont conjugués : la piste était fraîche, la somme faible au regard du risque d'être repéré et la fuite limitée à une seule chaîne.

Bug bounty plutôt qu'exploit : les mots de Shevchenko et Polosukhin

Alex Shevchenko, directeur général de NEAR Intents et cofondateur d'Aurora Labs, a confirmé publiquement la restitution en l'assortissant d'un appel : « The funds from the $3.8M NEAR Intents hack were sent back in full. We are stopping the investigation. Please use bug bounties instead of disrupting the services. » En français : les fonds auraient été intégralement renvoyés, l'enquête serait close, et les chercheurs en sécurité devraient recourir aux programmes existants de signalement de failles plutôt que de perturber des services en fonctionnement.

Illia Polosukhin, cofondateur de NEAR Protocol, s'est rangé à cet avis : « For security researchers looking for exploits, we encourage you to use bug bounties. They exist for a reason. » Un programme de bug bounty est une récompense annoncée pour signaler une faille à l'exploitant au lieu de l'exploiter.

Pour vous, investisseur, l'exhortation compte moins que le fait que les deux déclarations soient attribuées nommément et par fonction. Lors d'incidents de cette ampleur, des chiffres issus de sources anonymes circulent régulièrement. Ici, le montant, la cause et le dénouement sont assumés par des noms.

L'ETF NRR de Bitwise : 35,5 millions de dollars de collecte le premier jour

La deuxième raison établie de cette demande a moins d'une semaine. Le 29 septembre, le premier ETF au comptant américain sur NEAR a été lancé par Bitwise, négocié sous le sigle NRR au NYSE Arca. Les frais de gestion s'élèvent à 0,75 % par an. Bitwise a annoncé vouloir mettre en staking une part substantielle des jetons détenus.

Le fournisseur a publié lui-même les chiffres du premier jour : 36 millions de dollars d'encours sous gestion, 35,5 millions de dollars de collecte nette, 15,1 millions de dollars de volume échangé. Cela a permis d'acheter environ 7,2 millions de NEAR, soit quelque 0,55 % de l'offre en circulation. Le cours a progressé de 10,2 % le jour du lancement, à 5,38 dollars.

Un ETF au comptant achète réellement le sous-jacent. Chaque entrée de capitaux est donc un achat sur le marché qui réduit l'offre en circulation. Pour un jeton dont environ 1,31 milliard d'unités circulent, 0,55 % en une seule journée représente une taille que l'on ne peut pas balayer d'un revers de main. Le sens inverse vaut tout autant : les sorties deviennent des ventes.

Le cours du NEAR en détail : de 4,87 à 5,35 dollars en une journée

L'amplitude du jour s'est étendue de 4,87 à 5,35 dollars, soit près de dix pour cent entre le point bas et le point haut en 24 heures. Un volume d'environ 961 millions de dollars fait face à une capitalisation d'environ 6,85 milliards de dollars, ce qui plaçait NEAR au 21e rang.

Pour situer le potentiel haussier : le sommet historique de 20,44 dollars date du 16 janvier 2022. Depuis le niveau actuel, il manque environ 290 % pour y revenir. Quiconque lit le terme sommet historique dans une prévision devrait lire cette date avec, car elle remonte à plus de quatre ans.

C'est la comparaison avec l'ensemble du marché qui rend le mouvement intéressant. Le Bitcoin était pratiquement inchangé le même matin, l'Ethereum également. La hausse du NEAR ne provient donc pas d'un mouvement général de marché, mais de son propre flux d'actualités.

Acheter du NEAR en Europe : agrément MiCA et paire en euro

Si vous voulez acheter du NEAR en Allemagne, deux questions pratiques déterminent le coût. La première est l'agrément : depuis que le règlement européen MiCA s'applique pleinement, les prestataires de services sur crypto-actifs ont besoin d'une autorisation d'une autorité européenne, en Allemagne la BaFin. Quelles maisons détiennent cette autorisation et ce qu'elles facturent figure dans notre comparatif des plateformes d'échange.

La deuxième question est la paire de négociation. S'il existe du NEAR contre euro, vous payez une fois des frais de transaction. Si le chemin passe par le dollar ou un stablecoin, s'y ajoutent la conversion et l'écart de prix ; et pour un actif qui affiche dix pour cent d'amplitude en une journée, le temps perdu entre deux étapes pèse en plus.

Un troisième point concerne précisément le sujet de cet article : les services cross-chain sont commodes, mais ils ajoutent une couche qui peut avoir ses propres défauts. Qui veut simplement acheter du NEAR et le conserver n'en a pas besoin.

Conservation après un exploit cross-chain : vos propres clés ou un compte sur plateforme

L'incident est une leçon sur la question de savoir où se trouvent les actifs numériques. Trois endroits doivent être distingués. Sur une plateforme, ils sont détenus au nom du prestataire ; dans votre propre portefeuille, ils relèvent de votre responsabilité ; et dans un service de règlement comme la couche Omni, ils se trouvent temporairement dans un contrat pendant qu'un échange s'exécute. Le troisième endroit est le plus bref et le moins regardé.

Concrètement : un solde immobilisé dans une opération d'échange ne fait pas partie de vos avoirs, mais d'un processus en cours. Qui échange régulièrement par-delà les frontières des réseaux devrait garder des montants faibles et ne pas les laisser en attente. Pour tout ce qui doit rester plus longtemps, la conservation personnelle est la voie la plus propre ; quels appareils entrent en ligne de compte, c'est ce que montre le comparatif des portefeuilles matériels.

Délai de détention et fiscalité : le 31 décembre 2026 comme date butoir

Un gain de 7,8 % en une journée soulève immédiatement la question fiscale. En Allemagne s'applique actuellement aux crypto-actifs le délai de détention d'un an prévu par l'article 23 de la loi sur l'impôt sur le revenu : si vous vendez après plus de douze mois, le gain issu de la cession privée reste exonéré. Si vous vendez avant, il entre dans le revenu imposable, dès lors que le seuil d'exonération est dépassé.

Ce cadre est en passe de changer. Un avant-projet du ministère fédéral des Finances prévoit un prélèvement forfaitaire de 25 % indépendamment de la durée de détention. En l'état actuel du texte, il ne s'appliquerait qu'aux crypto-actifs acquis après le 31 décembre 2026 ; quiconque achète jusqu'à ce jour inclus conserve l'ancienne règle. Le conseil des ministres doit s'en saisir le 14 octobre 2026. Nous avons détaillé séparément l'avant-projet et son calendrier.

Ce que cela signifie pour vous dépend de votre horizon de placement et non du mouvement du jour. Un avant-projet n'est pas une loi, et le Bundestag ne s'en est pas encore saisi. Qui veut malgré tout anticiper l'échéance devrait documenter la date d'acquisition de chaque achat, car dans un régime à date butoir, c'est précisément cette date qui devient la preuve déterminante.

Staking et 0,75 % de frais : ce qui sépare l'ETF de vos propres jetons

Bitwise veut mettre en staking une part substantielle des jetons de l'ETF. Le staking consiste à déposer des jetons dans le réseau pour contribuer à la sécurisation de la blockchain et percevoir une rémunération en échange. Pour le fonds, c'est une recette qui vient compenser les frais de gestion de 0,75 %.

Si vous détenez du NEAR vous-même, vous pouvez également faire du staking, mais vous en assumez seul le travail et le risque : choix du validateur, périodes de blocage lors du retrait et, sur le plan fiscal, le traitement des revenus que l'avant-projet veut expressément ranger parmi les revenus de capitaux. Quelles plateformes offrent quelles conditions figure dans le comparatif des prestataires de staking.

La différence ne réside pas dans le rendement seul. Avec l'ETF, vous achetez un titre sur votre compte-titres et ne détenez aucune clé. Avec vos propres jetons, vous détenez les clés et, avec elles, le devoir de les sécuriser.

Effet de levier et liquidation : 7,8 % en une journée suffisent pour un appel de marge

Une amplitude de 4,87 à 5,35 dollars en une journée est la véritable information pour les positions à effet de levier. Avec un levier dix, un mouvement contraire de dix pour cent suffit à absorber la mise ; dans la pratique, la liquidation intervient plus tôt, car la plateforme conserve une marge de sécurité. Lundi et mardi, ce sont précisément ces dix pour cent qui séparaient le point bas du point haut.

S'y ajoute, pour les contrats à terme perpétuels, le coût de financement, le taux de financement. Il est régularisé plusieurs fois par jour entre l'acheteur et le vendeur. Après une hausse rapide, il est généralement positif, ce qui signifie que des coûts de portage pèsent sur l'acheteur tant que la position reste ouverte.

Niveaux à la hausse et à la baisse : 5,35, 4,87 et 4,70 dollars

À la hausse, le plus haut du jour de 5,35 dollars est le prochain repère, et au-dessus le niveau de départ de la journée de lancement de l'ETF, 5,38 dollars. À la baisse se situe le plus bas du jour de 4,87 dollars, et en dessous la zone des 4,70 dollars où la reprise a pris son départ.

Ces valeurs sont des points d'observation et non une prévision. Leur utilité est de fixer une décision à l'avance plutôt qu'au moment du mouvement. Les avis d'analystes sur les objectifs de cours sont nombreux ; chacun appartient à la personne ou à la maison qui l'a formulé, pas au marché.

NEAR après l'exploit : comment procéder maintenant

1. Clarifier la voie d'achat et les frais. Vérifiez si votre prestataire dispose d'une autorisation européenne au titre de MiCA et s'il existe une paire en euro sur NEAR. Les deux figurent dans le comparatif des plateformes d'échange, et les deux déterminent votre résultat davantage qu'une entrée quelques centimes plus bas.
2. Séparer les avoirs des soldes d'échange. Ce que vous voulez conserver plus longtemps n'a pas sa place dans un service de règlement. Le critère est l'endroit où se trouvent les clés ; les appareils adaptés figurent dans le comparatif des portefeuilles matériels.
3. Décider à l'avance de la durée de détention et du staking. Notez la date d'acquisition et décidez si vous voulez bloquer des jetons avant de les déposer. Les périodes de blocage et les conditions des prestataires figurent dans le comparatif des prestataires de staking.

(Au 6 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)