Deep Dive
Cómo Ocurrió el Exploit
NEAR Intents, un sistema de trading entre cadenas vinculado al Protocolo NEAR (NEAR), informó que aproximadamente 3,8 millones de dólares fueron robados debido a un fallo en la forma en que su infraestructura de depósitos y retiros Omni interactuaba con su contrato inteligente principal. Esto llevó a una detención inmediata de los servicios y a una pausa en los depósitos y retiros en varias redes. Según los informes, antes de que los activos robados fueran enviados a otro exchange y puenteados a Bitcoin, se observaron salidas irregulares desde una billetera caliente en BNB Chain. El equipo notificó a las fuerzas del orden y contrató firmas de seguridad y de análisis para intentar la recuperación. La vulnerabilidad fue corregida y se esperaba que los servicios principales de intercambio en NEAR Intents y near.com se reanudaran relativamente rápido, aunque el exploit afectó a la infraestructura del router en lugar de la blockchain subyacente de NEAR.
Nivel de confianza: alto, según la coherencia de la cobertura y la declaración del propio proyecto.
Impacto en los usuarios y reacción del mercado
NEAR Intents se ha comprometido a reembolsar íntegramente los aproximadamente 3,8 millones de dólares perdidos, con fondos de su tesorería, pero todavía no ha proporcionado un calendario preciso para los reembolsos. Se prevé que los depósitos y retiros relacionados con 11 redes, entre ellas BNB Chain, Polygon, TON, Optimism, Avalanche, Stellar, Monad, X Layer, Adi, Scroll y Plasma, permanezcan pausados durante unas 12 horas mientras se reparan los sistemas de Omni, aunque los usuarios podrán reanudar algunas operaciones de intercambio cuando se restablezcan los servicios principales. NEAR, el token asociado, cayó aproximadamente entre un 7 % y un 9 % tras el anuncio, pero los informes destacan que el error se encuentra en la infraestructura entre cadenas y no en la capa base de NEAR, lo que pone de relieve el riesgo de integración más que un fallo de consenso.
Qué significa: Si usas NEAR Intents u otros enrutadores similares, considéralo un punto de riesgo independiente de las cadenas subyacentes y prepárate para pausas con poca antelación cuando se descubran errores.
Qué deben tener en cuenta ahora los usuarios de operaciones entre cadenas
El equipo afirma que publicará un informe detallado y público sobre el incidente y que está trabajando con auditores e investigadores de blockchain. Illia Polosukhin, cofundador de NEAR, indicó que se prevén estándares de seguridad más estrictos y una verificación más formal de los contratos. Entre los hitos clave que conviene seguir están la restauración completa de los depósitos y retiros en todas las redes afectadas, la confirmación concreta de que los reembolsos se procesen según lo prometido y cualquier cooperación de otra plataforma de intercambio para congelar o devolver los fondos que llegaron a su plataforma. Para el mercado en general, este exploit se suma a una serie de ataques contra puentes y enrutadores entre cadenas, por lo que futuros cambios de diseño que reduzcan la exposición de las billeteras calientes o simplifiquen el enrutamiento de intenciones podrían cambiar sustancialmente el nivel de riesgo para quienes operan en varias cadenas.
Conclusión
El exploit de 3,8 millones de dólares de NEAR Intents demuestra que las partes más vulnerables del trading multichain suelen ser las capas de integración que custodian fondos agrupados, no las cadenas base. Hasta que se publiquen el informe posterior al incidente y las mejoras de seguridad, los usuarios de operaciones entre cadenas deberían considerar los enrutadores como infraestructura crítica, cuya fiabilidad y riesgo de pausa merecen tanta atención como los precios de los tokens o los rendimientos.