Hacker do NEAR Intents reembolsa 100% dos $3,8M roubados após negociação criptografada
- O atacante do NEAR Intents devolveu os US$ 3,8 milhões que foram roubados na quinta-feira.
- O hackeo do NEAR Intents foi causado por um bug em seu sistema de depósito e saque da Omni.
- Os usuários do protocolo receberam a promessa de reembolso integral, e o incidente se soma a uma pequena lista de hacks no DeFi que terminaram com a devolução dos fundos.
O atacante que drenou US$ 3,8 milhões do NEAR Intents enviou cada centavo de volta, encerrando um impasse que começou no dia anterior, quando o protocolo cross-chain congelou seus serviços e estabeleceu um prazo de 48 horas para a devolução dos fundos.
O protocolo havia prometido aos seus usuários o reembolso total antes da devolução. O incidente é um dos poucos casos de hacking que a indústria de criptomoedas experimentou este ano e que terminou com a recuperação do dinheiro.
Como funcionou a exploração do NEAR Intents?
O NEAR Intents publicou no X que havia interrompido as operações na quinta-feira após detectar o que chamou de um bug na forma como sua infraestrutura de depósito e saque da Omni interagia com seu smart contract. A primeira estimativa do protocolo apontou perdas aos usuários de aproximadamente US$ 3,8 milhões.
O protocolo funciona permitindo que seus usuários definam o resultado desejado em uma negociação e tendo market makers independentes chamados solvers assumindo a partir daí. Dessa forma, os usuários nunca precisam escolher uma ponte ou exchange por conta própria. A plataforma teria processado mais de US$ 30 bilhões em volume em 35 blockchains.
O co-fundador Illia Polosukhin afirmou que os danos do hack foram limitados ao USDT na BNB Smart Chain. O token NEAR, o protocolo principal e outros aplicativos na rede permaneceram intactos.
Mesmo assim, o NEAR caiu cerca de 6% nas horas seguintes à notícia, negociando perto de US$ 4,95 antes de se estabilizar em torno de US$ 4,81.
reportou o Cryptopolitan que onze redes, entre elas BSC, Polygon, TON e Scroll, permaneceram restritas por aproximadamente mais 12 horas enquanto os reparos eram concluídos.
Na sexta-feira, a equipe passou de simplesmente lidar com as consequências para perseguir o autor do ataque. O gerente geral Alex Shevchenko publicou três endereços de carteira, um para Bitcoin, outro para BNB e outro para Solana, e avisou ao atacante que o tempo estava acabando.
“Nós te identificamos, senhor,” Shevchenko escreveu. Ele então deu ao atacante um prazo de 48 horas.
A NEAR Intents recebeu um reembolso total?
Após as ameaças, Shevchenko abriu um canal privado para se comunicar com o autor do ataque. Em uma publicação, ele agradeceu ao atacante “pela sua disposição em cooperar” e apontou para mensagens que poderiam ser descriptografadas com a chave privada de um endereço Ethereum, 0x09Fd1f5d9F185067A92493E43AA259ea4AB3ad37.
Shevchenko anunciado na sexta-feira que os US$ 3,8 milhões roubados no hack foram devolvidos integralmente. “Estamos encerrando a investigação. Por favor, use recompensas por bugs em vez de interromper os serviços.”
reportou o Cryptopolitan que, antes do hack e da resolução, a NEAR Intents rejeitou mais de US$ 50 milhões em fundos vinculados à violação da Bitget de 24 de setembro, congelando cerca de US$ 503.000 deles por meio de seu sistema de risco SHIELD.
Durante esse período, Shevchenko criticou os desenvolvedores de cripto, afirmando que eles não podem operar infraestrutura projetada para “ajudar a lavar fundos roubados” enquanto pedem o reconhecimento dos ativos digitais.
Recuperações completas ainda são incomuns no setor de criptomoedas, mas o NEAR Intents não é o primeiro a conseguir uma. Após o que o projeto chamou de negociações bem-sucedidas, o atacante do Euler Finance devolveu os últimos US$ 31 milhões dos US$ 197 milhões roubados no hack ocorrido em março de 2023. O Euler Finance acabou com mais de US$ 177 milhões em ativos recuperados.
Em julho 2025, reportou o Cryptopolitan de que o explorador do GMX devolveu cerca de US$ 37,5 milhões após aceitar um bônus de 'white-hat' de 10%.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto o NEAR Intents perdeu e foi recuperado?
O NEAR Intents estimou a perda em aproximadamente US$ 3,8 milhões devido a um bug em sua infraestrutura de depósito e saque Omni, e o gerente geral Alex Shevchenko afirmou na sexta-feira que o atacante devolveu os fundos integralmente.
O que causou a exploração do NEAR Intents?
De acordo com as publicações da equipe no X, a violação resultou de um bug na forma como a infraestrutura de depósito e saque Omni interagia com o contrato inteligente do NEAR Intents, que já foi corrigido. O co-fundador Illia Polosukhin disse que o impacto se limitou ao USDT na BNB Smart Chain.
Para onde foram os fundos roubados do NEAR Intents antes de serem devolvidos?
O investigador de blockchain ZachXBT afirmou que os fundos roubados foram movidos de uma carteira quente da BNB Chain para a exchange KuCoin e, em seguida, transferidos para Bitcoin.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
