3 de octubre, el gerente general de NEAR Intents, Alex Shevchenko, anunció que los 3.8 millones de dólares previamente robados habían sido reembolsados en su totalidad y que el equipo detuvo la investigación. El ritmo de todo el asunto merece una revisión: el problema ocurrió cuando hubo un error en la interacción entre la infraestructura de retiros de depósitos de Omni y los contratos inteligentes de NEAR Intents. La plataforma primero pausó el servicio y prometió compensar íntegramente a los usuarios afectados; luego, la investigación en la cadena logró identificar el flujo de fondos, localizar la entidad atacante y, en base a la «divulgación responsable», emitió un ultimátum final de 48 horas. Finalmente, el dinero fue devuelto y Shevchenko hizo un llamamiento público para que, en el futuro, se siga la ruta de las recompensas por vulnerabilidades en lugar de atacar directamente.
Sobre el impacto real para $NEAR , creo que hay dos niveles. El primero es directo: 3.8 millones no constituyen un choque financiero para su valoración, y como la compensación a los usuarios se realizó, no hay motivos en el corto plazo para una presión de venta tipo pánico. El segundo nivel es más importante: lo que expone no es la seguridad de los propios contratos de NEAR Intents, sino el riesgo de la interfaz de la combinación entre sistemas (puente de depósitos + capa de intenciones). La propuesta de valor del segmento de Intents es «los usuarios no tienen que preocuparse por cómo se ejecuta lo subyacente»; el costo de eso es que, si algo falla en estas zonas fronterizas, la atribución de responsabilidades puede volverse ambigua.
Lo que de verdad vale la pena seguir es lo que ocurra después: que este caso haya terminado con la cooperación del atacante fue cuestión de suerte. Si surge una vulnerabilidad similar y la otra parte no coopera, no habrá “respaldo” (fin de protección). Que la plataforma publique o no las soluciones a nivel de interfaz para reparar el problema es mucho más importante que esos 3.8 millones en sí.
¿Reducirías la posición en el sector de Intents tras un evento de este tipo, o lo verías como un accidente aislado?
#NEARIntentsRecupera3.8MillonesDeDolaresYFinalizaLaInvestigación
Sobre el impacto real para $NEAR , creo que hay dos niveles. El primero es directo: 3.8 millones no constituyen un choque financiero para su valoración, y como la compensación a los usuarios se realizó, no hay motivos en el corto plazo para una presión de venta tipo pánico. El segundo nivel es más importante: lo que expone no es la seguridad de los propios contratos de NEAR Intents, sino el riesgo de la interfaz de la combinación entre sistemas (puente de depósitos + capa de intenciones). La propuesta de valor del segmento de Intents es «los usuarios no tienen que preocuparse por cómo se ejecuta lo subyacente»; el costo de eso es que, si algo falla en estas zonas fronterizas, la atribución de responsabilidades puede volverse ambigua.
Lo que de verdad vale la pena seguir es lo que ocurra después: que este caso haya terminado con la cooperación del atacante fue cuestión de suerte. Si surge una vulnerabilidad similar y la otra parte no coopera, no habrá “respaldo” (fin de protección). Que la plataforma publique o no las soluciones a nivel de interfaz para reparar el problema es mucho más importante que esos 3.8 millones en sí.
¿Reducirías la posición en el sector de Intents tras un evento de este tipo, o lo verías como un accidente aislado?
#NEARIntentsRecupera3.8MillonesDeDolaresYFinalizaLaInvestigación