ZachXBT detecta fallo de privacidad en la integración de NEAR Intents de la billetera Zashi
- El investigador blockchain ZachXBT descubre un fallo de privacidad en la integración de NEAR Intents de la billetera Zashi, revelando cómo las transacciones de reembolso pueden desanonimizar a los usuarios.
- Electric Coin Co., el desarrollador detrás de Zcash, confirma planes para añadir direcciones efímeras y reembolsos blindados y así solucionar el problema.
- El informe llega cuando NEAR Intents registra un aumento de actividad, procesando casi 800 millones de dólares en intercambios y pagos durante el último mes.
El investigador de blockchain ZachXBT ha descubierto una vulnerabilidad de privacidad en la integración de la billetera Zashi con el protocolo de transacciones entre cadenas NEAR Intents. El investigador independiente publicó un hilo en X el martes, indicando que probó el sistema para encontrar "defectos de diseño que podría explotar" durante sus investigaciones sobre actores fraudulentos.
Zashi es una billetera cripto de autogestión desarrollada por Electric Coin Co., el equipo detrás de Zcash (ZEC), una criptomoneda orientada a la privacidad lanzada en 2016. La billetera permite a los usuarios enviar, recibir y gastar ZEC manteniendo su actividad financiera oculta ante intermediarios, corporaciones o vigilancia gubernamental.
ZachXBT escribió sobre cómo probó la integración de Zashi con NEAR Intents debido a la «hype reciente», preguntándose si mantenía el mismo nivel de anonimato que los usuarios de Zcash esperan de las transacciones blindadas.
Investigador identifica falla de privacidad al transferir SOL a Zcash
En su experimento, ZachXBT puenteó 1 SOL desde Solana a Zcash utilizando NEAR Intents hacia la billetera Zashi. Luego blindó los fondos para garantizar la privacidad tras confirmar las transacciones de origen y destino.
El experto en seguridad blockchain utilizó luego la función "CrossPay" de Zashi, que permite a los usuarios gastar ZEC blindado y enviar un valor equivalente en otra criptomoneda, para financiar una dirección de Ethereum con 0.005 ETH.
3/ Ahora digamos que quiero financiar de forma anónima una dirección ETH desde mi billetera Zashi con mis ZEC protegidos, para lo cual uso la función "Crosspay" a través de Near Intents para recibir 0.005 ETH en la siguiente dirección:
— ZachXBT (@zachxbt) 21 de octubre de 2025
0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9
Aunque la transferencia principal se completó después de varios minutos, ZachXBT descubrió una transacción de reembolso inesperada de 0.001598 ZEC enviada a la misma dirección transparente desde la cual había protegido originalmente los fondos.
Según el reconocido investigador de seguridad cripto, el reembolso automático creó un vínculo visible entre sus direcciones protegidas y no protegidas, comprometiendo la privacidad que el sistema protegido de Zcash está diseñado para proteger.
La transacción de reembolso fue públicamente rastreable en la blockchain de Zcash y podría haber permitido que cualquiera coincidiera los tiempos y montos entre el sistema NEAR Intents y el propio reembolso.
“Alguien puede simplemente igualar el tiempo y los montos de la dirección Near Intents e identificar las transacciones de reembolso en ZEC, lo que permitiría desanonimizar tu dirección t desde la cual inicialmente blindaste ZEC, ya que es estática y los reembolsos no están blindados”, concluyó ZachXBT.
La billetera Zashi promete actualizaciones para resolver el problema de trazabilidad
El investigador de seguridad Web3 reveló que la falla provenía de cómo NEAR Intents maneja los reembolsos para transacciones entre cadenas. En su ejemplo, la dirección de Zcash de Near Intents utilizada era visible públicamente, lo que significa que las transacciones de reembolso se procesaban de forma transparente en lugar de dentro del pool blindado de Zcash.
Dado que la integración de Zashi reutiliza la misma dirección transparente para los reembolsos, el vínculo se vuelve obvio para los analistas de cadena.
Tras identificar la falla, ZachXBT dijo que contactó al equipo de desarrollo de Zashi, quienes reconocieron el problema y confirmaron planes para introducir direcciones efímeras.
Estas direcciones temporales de billetera desaparecerán después de cada transacción para reducir la trazabilidad, si la actualización se implementa como se planea. También le indicaron que los reembolsos blindados se incluirán dentro de NEAR Intents en una futura actualización.
A pesar del fallo, ZachXBT definió a Zashi como una «experiencia de billetera agradable para la privacidad», señalando que corrige varios problemas de interfaz y experiencia de usuario que había encontrado con Monero, otra moneda privada.
“Estoy considerando ofrecer un servicio para traders individuales o fondos boutique que buscan anonimizar su actividad”, dijo, añadiendo que las partes interesadas podían contactarlo directamente para una colaboración.
Cuando un seguidor le señaló que su idea era similar a la de consultores de ciberseguridad contratados para vulnerar sistemas seguros e identificar debilidades, ZachXBT estuvo de acuerdo.
El volumen histórico del protocolo NEAR Intents alcanza los $2 mil millones
NEAR Intents está experimentando un aumento en la actividad de usuarios y el volumen de transacciones que ya ha superado los 2.000 millones de dólares, según datos de Dune Analytics.
El volumen diario en blockchain por mes en el sistema basado en intenciones ha aumentado un 379%, con más de 457.000 usuarios desde el 21 de septiembre.
NEAR Intents es un protocolo de transacciones multichain que automatiza acciones entre cadenas mediante un mecanismo basado en intenciones. En lugar de hacer puentes o intercambios manuales de tokens, los usuarios o agentes de IA que actúan en su nombre difunden el resultado deseado, como intercambiar un token por otro.
En las últimas 24 horas, los usuarios han realizado transacciones de tokens por valor de 65 millones de dólares, siendo ZEC el 10% del total. La billetera actualmente soporta dos funciones activas, Zashi Swaps y CrossPay, que se lanzaron a principios de este mes.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
