Vol de NEAR Intents : l'auteur présumé répond à l'ultimatum

L’adresse identifiée dans le vol de NEAR Intents a répondu à l’ultimatum. Le 2 octobre à 10 h 22 UTC, elle a envoyé 1 BNB vers le portefeuille de restitution publié par Alex Shevchenko, avec un message inscrit dans la transaction : « Willing to cooperate, reply with your Signal so contact is possible. » L’équipe n’a pas encore dit si elle donnerait suite.

Points clés

Le message part de 0x09fd1f5d9f185067a92493e43aa259ea4ab3ad37, l’adresse du vol sur BNB Chain, déjà pointée par ZachXBT

Il arrive sur 0xB18a1aEDfde8B70FD67012C9E9c7a088B4d0C0e7, l’une des trois adresses de retour publiées dans la nuit

1 BNB n’est pas un remboursement : les 3,8 millions de dollars ne sont pas revenus

La fenêtre de 48 heures ouverte par Shevchenko court jusqu’au 4 octobre, vers 0 h 18 UTC

Un message, pas une restitution

Dans la nuit du 1er au 2 octobre, Alex Shevchenko, qui dirige NEAR Intents, a écrit sur X avoir identifié l’auteur du vol. Il lui a donné 48 heures pour renvoyer les fonds, et a publié trois adresses : une en bitcoin, une commune à BNB Chain et Ethereum, une sur Solana. Le ton était celui d’une dernière fenêtre de divulgation responsable. Passé ce délai, la fenêtre se ferme.

La réponse est arrivée une dizaine d’heures plus tard, et elle ne rend rien. La transaction 0x865…fe10b déplace 1 BNB, environ 780 dollars au cours du moment, depuis l’adresse par laquelle les fonds sont sortis. Le texte voyage dans les données de la transaction, le canal qu’utilisent parfois les pirates pour négocier sans ouvrir un compte. La demande est précise : un identifiant Signal, pour parler off-chain.

Ce n’est pas le premier signe de vie de cette adresse. C’est celle que ZachXBT avait désignée dans les heures suivant l’exploit, et par laquelle environ 3,87 millions d’USDT ont quitté le coffre de NEAR Intents sur BNB Chain. L’essentiel a ensuite filé vers du bitcoin, une part vers KuCoin, une miette vers Hyperliquid. Rien de ce parcours n’est défait par le message du matin.

La suite se joue hors chaîne

Un envoi de 1 BNB ne dit pas ce que l’auteur compte rendre, ni à quelles conditions. Aucune prime n’a été annoncée par l’équipe. Shevchenko n’a pas répondu publiquement au moment où ce papier est écrit, et le compte de NEAR Intents n’a rien publié depuis son communiqué du 1er octobre. Ce communiqué promettait un remboursement intégral des utilisateurs et un rapport détaillé. Les deux tiennent toujours, que le contact aboutisse ou non.