🚨 SE RETIRARON 3,8 MILLONES DE DÓLARES. ¿PERO LOS DEPÓSITOS NUNCA SE HICIERON?
$NEAR Intents acaba de revelar cómo un atacante creó saldos de millones de dólares que no estaban respaldados por depósitos reales.
¿Y el detalle más inquietante?
Ocurrió 23 VECES.
🔍 ESTO ES LO QUE DESCUBRIÓ LA INVESTIGACIÓN
El 16 de octubre, NEAR Intents publicó un informe detallado sobre el exploit del 1 de octubre.
El atacante aprovechó un fallo de contabilidad en un contrato inteligente.
Así fue el truco:
1️⃣ Se inició un depósito.
2️⃣ Una notificación fallida del contrato hizo que se reembolsaran los tokens.
3️⃣ NEAR Intents igualmente registró el depósito como exitoso.
4️⃣ El atacante usó ese saldo artificial para retirar activos reales.
Tras 23 depósitos fallidos, el sistema había acreditado aproximadamente 3,8 millones de dólares en fondos que en realidad no existían.
El equipo los llama «fondos fantasma».
⚠️ DETALLES IMPORTANTES
• El fallo estaba en el contrato $NEAR Intents, no en la infraestructura de Omni.
• El equipo afirma que se devolvieron los 3,8 millones de dólares.
• Los usuarios afectados recibieron una compensación completa.
• Se eliminó la función vulnerable.
• Se incorporaron nuevas comprobaciones de saldos y medidas de protección automáticas.
💭 MI OPINIÓN
Lo aterrador no son solo los 3,8 millones de dólares.
Es que un sistema puede parecer correctamente financiado mientras su contabilidad interna cuenta una historia completamente distinta.
Esto plantea una pregunta más amplia para DeFi: ¿cuántas vulnerabilidades siguen siendo invisibles hasta que alguien las explota?
Los fondos ya están de vuelta. Pero recuperar la confianza es otro desafío.
👀 TU OPINIÓN:
¿Volverías a confiar en $NEAR Intents después de estas correcciones?
¿O un exploit como este cambia para siempre tu percepción de un protocolo?
👇 Quiero conocer ambas posturas.
#Near #defi #CryptoSecurity
$NEAR Intents acaba de revelar cómo un atacante creó saldos de millones de dólares que no estaban respaldados por depósitos reales.
¿Y el detalle más inquietante?
Ocurrió 23 VECES.
🔍 ESTO ES LO QUE DESCUBRIÓ LA INVESTIGACIÓN
El 16 de octubre, NEAR Intents publicó un informe detallado sobre el exploit del 1 de octubre.
El atacante aprovechó un fallo de contabilidad en un contrato inteligente.
Así fue el truco:
1️⃣ Se inició un depósito.
2️⃣ Una notificación fallida del contrato hizo que se reembolsaran los tokens.
3️⃣ NEAR Intents igualmente registró el depósito como exitoso.
4️⃣ El atacante usó ese saldo artificial para retirar activos reales.
Tras 23 depósitos fallidos, el sistema había acreditado aproximadamente 3,8 millones de dólares en fondos que en realidad no existían.
El equipo los llama «fondos fantasma».
⚠️ DETALLES IMPORTANTES
• El fallo estaba en el contrato $NEAR Intents, no en la infraestructura de Omni.
• El equipo afirma que se devolvieron los 3,8 millones de dólares.
• Los usuarios afectados recibieron una compensación completa.
• Se eliminó la función vulnerable.
• Se incorporaron nuevas comprobaciones de saldos y medidas de protección automáticas.
💭 MI OPINIÓN
Lo aterrador no son solo los 3,8 millones de dólares.
Es que un sistema puede parecer correctamente financiado mientras su contabilidad interna cuenta una historia completamente distinta.
Esto plantea una pregunta más amplia para DeFi: ¿cuántas vulnerabilidades siguen siendo invisibles hasta que alguien las explota?
Los fondos ya están de vuelta. Pero recuperar la confianza es otro desafío.
👀 TU OPINIÓN:
¿Volverías a confiar en $NEAR Intents después de estas correcciones?
¿O un exploit como este cambia para siempre tu percepción de un protocolo?
👇 Quiero conocer ambas posturas.
#Near #defi #CryptoSecurity