1 de octubre, el atacante aprovechó una vulnerabilidad en la interacción entre la infraestructura de recarga y retiro de Omni y los contratos de NEAR Intents, y extrajo aproximadamente 3,8 millones de dólares del cofre del HOT Bridge en BSC
Las salidas anómalas comenzaron a partir de la noche del 30 de septiembre. Se completaron en unas seis horas, en cinco transacciones; la mayor de cada operación fue de aproximadamente 1,5 millones de dólares
Después de que la capa de seguridad SHIELD detectara una actividad desviada de lo habitual, el servicio se pausó; el lado del contrato se corrigió en aproximadamente una hora, y la conversión principal se restableció. Los servicios de recarga y retiro en 11 cadenas, como BSC, Polygon, TON, Optimism y Avalanche, permanecieron en pausa durante 12 horas
La vulnerabilidad estaba en la validación de permisos de recarga y retiro, ¡no en la capa de consenso de NEAR!
El destino de los fondos robados ya está definido; la ventana para recuperarlos es muy estrecha
En cadena se ve que los fondos primero se convirtieron en BNB y se dispersaron. ZachXBT rastreó que el flujo entró a KuCoin y luego se puenteó hacia Bitcoin. La descomposición de Bitquery es: aproximadamente 76% se convirtió en Bitcoin en 4 carteras, ~21% llegó a KuCoin y una parte adicional completó el canje usando NEAR Intents por su cuenta
El 2 de octubre, el gerente general de Intents, Alex Shevchenko, dijo que ya había identificado al responsable de la conducta, y entregó tres direcciones de reembolso: BTC, EVM y Solana, con un plazo hasta el 4 de octubre
Estos tres direcciones están vacías al momento de publicar. Solo se pueden congelar las partes que todavía estén en KuCoin; ya se han cambiado a BTC y una parte no se ha gastado. Con la denuncia por sí sola no se puede recuperar
El reembolso del 100% lo cubre el propio equipo con fondos propios para tapar el agujero; no significa que los fondos ya se hayan recuperado. La oficial no ha explicado si ese dinero sale de las reservas o de los ingresos, ni ha dado un calendario de cuándo llegará
La línea de tiempo lo deja más claro: hace poco Intents todavía interceptó fondos de aproximadamente 50 millones de dólares de un hacker asociado; luego, su propio tesoro BSC fue atravesado
Las operaciones de enrutamiento de intenciones entre cadenas dependen de que una cartera caliente haga el pago por adelantado. En esta ocasión, lo que se derribó fue la credibilidad de ese negocio, no la capacidad de NEAR para producir bloques. Hasta que se haga una recapitulación detallada, la creación de mercado y los depósitos/retiros se reducirán
El precio ya ha marcado esa diferencia
NEAR cayó de aproximadamente 5,34 dólares a 4,84 dólares; durante la sesión tocó 4,75 dólares. En el corto plazo, cayó más de 8%. El 2 de octubre todavía se mantenía alrededor de 5 dólares; el rango intradía fue de ~4,80–5,07 dólares
Esto es la realización de ganancias después de haber subido desde por debajo de 2 dólares hasta 5,50 a finales de agosto; no es una reversión de tendencia. 4,75 dólares es el mínimo de esta bajada; 4,50–4,60 dólares es el soporte estructural de esta subida. Arriba, 5,14 dólares es la resistencia a corto plazo; 5,34–5,56 dólares fueron los máximos antes del incidente. Si no vuelve a superarlos, solo será un rebote
Los 3,8 millones de dólares frente a la valoración de mercado son solo una lesión leve; no se puede usar como motivo para una tesis alcista, ni como un argumento de quiebra de la credibilidad de la cadena principal
Por encima de 4,75 dólares, se maneja como rango; si el rebote no supera 5,14 dólares, no se persigue. Si la vela diaria cierra por debajo de 4,50 dólares, se considerará que se ha roto la estructura de esta subida; luego, mirar alrededor de 4,20 dólares
Después del plazo del 4 de octubre, si la dirección de reembolso sigue vacía y el pago no ha llegado a tiempo, la prima por el evento quedará reflejada en el precio, en lugar de desvanecerse por sí sola