Resumen de la intrusión en NEAR Intents de 3,8 millones de dólares: el dinero se reembolsa íntegramente y se promueve el espíritu de los “white hats”
El 1 de octubre de 2026, el componente de interacción entre cadenas NEAR Intents dentro del ecosistema del protocolo NEAR sufrió un ataque de un hacker, y se sustrajeron cerca de 3,8 millones de dólares. El atacante aprovechó una vulnerabilidad lógica en la capa de retiros y depósitos Omni al interactuar con el contrato principal para ejecutar el robo, y el equipo del proyecto suspendió de inmediato el servicio para controlar el riesgo.
Tras lo ocurrido, el director general de NEAR Intents, Alex Shevchenko, reaccionó rápidamente: realizó un análisis on-chain para identificar al atacante y, a través de las redes sociales, publicó un “ultimátum”. Hizo públicas las tres direcciones de reembolso —Bitcoin, BNB/Ethereum y Solana— y advirtió que esta era la última ventana para que el atacante obtuviera un trato indulgente mediante la “divulgación responsable”.
En menos de 48 horas, el atacante se rindió de forma anticipada y reembolsó íntegramente los 3,8 millones de dólares. En la noche del 2 de octubre, Shevchenko confirmó la devolución de los fondos y anunció el cierre de la investigación, al tiempo que pidió: “Por favor, usen el programa de recompensas por vulnerabilidades, en lugar de interferir con el servicio.”
Este incidente no solo evitó pérdidas, sino que también se convirtió en un caso positivo para el ámbito de la seguridad Web3: mediante la disuasión técnica y la guía a través de valores, el equipo del proyecto transformó a posibles atacantes maliciosos en constructores del ecosistema. Además, reforzó el consenso de la industria de que los “hackers de sombrero blanco” que reportan vulnerabilidades por vías legítimas reciben recompensas. Todo ello aporta experiencia práctica para la evolución de la seguridad en arquitecturas centradas en Intents.
Sigue mirando a largo plazo: esto refleja la sinceridad y la capacidad del equipo del proyecto con fundamentos.
$NEAR
El 1 de octubre de 2026, el componente de interacción entre cadenas NEAR Intents dentro del ecosistema del protocolo NEAR sufrió un ataque de un hacker, y se sustrajeron cerca de 3,8 millones de dólares. El atacante aprovechó una vulnerabilidad lógica en la capa de retiros y depósitos Omni al interactuar con el contrato principal para ejecutar el robo, y el equipo del proyecto suspendió de inmediato el servicio para controlar el riesgo.
Tras lo ocurrido, el director general de NEAR Intents, Alex Shevchenko, reaccionó rápidamente: realizó un análisis on-chain para identificar al atacante y, a través de las redes sociales, publicó un “ultimátum”. Hizo públicas las tres direcciones de reembolso —Bitcoin, BNB/Ethereum y Solana— y advirtió que esta era la última ventana para que el atacante obtuviera un trato indulgente mediante la “divulgación responsable”.
En menos de 48 horas, el atacante se rindió de forma anticipada y reembolsó íntegramente los 3,8 millones de dólares. En la noche del 2 de octubre, Shevchenko confirmó la devolución de los fondos y anunció el cierre de la investigación, al tiempo que pidió: “Por favor, usen el programa de recompensas por vulnerabilidades, en lugar de interferir con el servicio.”
Este incidente no solo evitó pérdidas, sino que también se convirtió en un caso positivo para el ámbito de la seguridad Web3: mediante la disuasión técnica y la guía a través de valores, el equipo del proyecto transformó a posibles atacantes maliciosos en constructores del ecosistema. Además, reforzó el consenso de la industria de que los “hackers de sombrero blanco” que reportan vulnerabilidades por vías legítimas reciben recompensas. Todo ello aporta experiencia práctica para la evolución de la seguridad en arquitecturas centradas en Intents.
Sigue mirando a largo plazo: esto refleja la sinceridad y la capacidad del equipo del proyecto con fundamentos.
$NEAR
