NEAR Intents fue víctima de una explotación de 3,8 millones de dólares días después de rechazar 50 millones a los atacantes de Bitget
- NEAR Intents perdió aproximadamente 3,8 millones de dólares el jueves debido a una explotación en su sistema omnicanal de depósito y retiro.
- El protocolo ha pausado sus servicios, parcheado la vulnerabilidad del contrato y se ha comprometido a reembolsar íntegramente los fondos.
- Los usuarios enfrentan hasta 12 horas más de depósitos y retiros congelados en 11 redes.
NEAR Intents, el protocolo de intercambio entre cadenas construido sobre NEAR, perdió aproximadamente 3,8 millones de dólares debido a un exploit de seguridad el jueves y ha pausado sus servicios.
La plataforma había pasado la semana anterior bloqueando públicamente hasta 50 millones de dólares en fondos robados de Bitget. El equipo de NEAR Intents indicó que ha parcheado la vulnerabilidad, reembolsará a los usuarios en su totalidad y ha derivado el caso a las autoridades.
¿Cómo fue comprometido NEAR Intents?
NEAR Intents ha atribuido una pérdida de aproximadamente 3.8 millones de dólares a un error en cómo su infraestructura de depósito y retiro Omni interactúa con el contrato inteligente de NEAR Intents.
El equipo publicó en X que los atacantes utilizaron esa falla para vaciar una billetera caliente antes de que se cerrara la vulnerabilidad del lado del contrato.
NEAR Intents indicó que los servicios principales y Near.com estarían de vuelta en aproximadamente una hora desde el anuncio, pero los depósitos y retiros permanecen congelados en 11 redes: BSC, Polygon, Optimism, TON, Avalanche, Stellar, Monad, X Layer, ADI, Scroll y Plasma.
Los depósitos y retiros permanecerán inactivos durante otras 12 horas mientras se completan las correcciones. Se promete un informe post-mortem en los próximos días.
La plataforma NEAR Intent permite a los usuarios especificar el resultado deseado en lugar de elegir un puente o ruta, y los market makers independientes conocidos como 'solvers' se encargan de ejecutar la orden entre cadenas. El sitio web del proyecto reporta un volumen superior a 30.000 millones de dólares a través de 35 blockchains.
El investigador de blockchain ZachXBT escribió en Telegram que rastreó el robo hasta transacciones sospechosas desde una billetera caliente de BNB Chain vinculada a NEAR Intents. Indicó que los fondos fueron dirigidos al exchange KuCoin y puenteados hacia Bitcoin.
Cabe destacar que ataques anteriores vinculados al Grupo Lazarus de Corea del Norte también fueron canalizados a través de KuCoin y puenteados hacia Bitcoin, pero hasta ahora la explotación de NEAR Intents no ha sido vinculada oficialmente a ningún actor estatal.
¿Cuánto ayudó NEAR Intents a Bitget en su recuperación?
Apenas una semana antes de este ataque, NEAR Intents fue el protocolo que mantuvo la línea tras la brecha de Bitget del 24 de septiembre, que costó al exchange 387,5 millones de dólares.
informó Cryptopolitan Alex Shevchenko, gerente general de NEAR Intents, declaró que los atacantes intentaron enviar más de 50 millones de dólares del dinero robado a través del protocolo, pero su sistema de inteligencia de riesgos SHIELD congeló aproximadamente 503.000 dólares, permitiendo que unos 166.000 dólares se filtraran.
El equipo indicó que no cobrará a Bitget las recompensas estándar de congelación y recuperación del 5%, para que más dinero pueda regresar al exchange.
Shevchenko también afirmó que la industria cripto "no puede exigir el reconocimiento de los derechos de propiedad digital" mientras construye infraestructura "optimizada para ayudar a lavar fondos robados".
Cabe destacar que los incidentes de seguridad en el sector cripto solo en el tercer trimestre sumaron 1.260 millones de dólares en pérdidas en 247 eventos, un aumento del 53,9% respecto al trimestre anterior. El hackeo de Bitget por sí solo representa aproximadamente el 31% del total.
El token NEAR cayó entre un 6% y un 7% ese día, cotizando cerca de 4,95 dólares. El ETF de NEAR al contado de Bitwise (NRR), lanzado apenas dos días antes, bajó un 6,4% y había devuelto sus ganancias iniciales.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto perdió NEAR Intents y cuál fue la causa?
Según el comunicado y el informe del equipo, NEAR Intents perdió aproximadamente 3,8 millones de dólares debido a una explotación originada por un error en la interacción entre su infraestructura omnicanal de depósito y retiro y el contrato inteligente de NEAR Intents. La vulnerabilidad del contrato ya ha sido parcheada.
¿A dónde fueron a parar los fondos robados?
El investigador de blockchain ZachXBT indicó que la explotación comenzó con retiros irregulares desde una billetera caliente de BNB Chain vinculada a NEAR Intents, tras lo cual los fondos fueron enviados al exchange KuCoin y puenteados a Bitcoin.
¿Por qué es significativo el momento?
Días antes de ser vulnerado, NEAR Intents indicó que su sistema SHIELD había interceptado más de 50 millones de dólares en transferencias intentadas provenientes del hackeo de Bitget del 24 de septiembre y congeló aproximadamente 503.000 dólares, mientras que el gerente general Alex Shevchenko argumentó públicamente que la infraestructura cripto no debe ayudar a lavar fondos robados.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
